【漏洞复现】Struts2 S2-048 远程命令执行漏洞 （CVE-2017-9791）

已于 2022-09-07 09:22:27 修改
阅读量599 收藏 2
点赞数 2
CC 4.0 BY-SA版权
分类专栏： 优秀文章 秀秀 文章标签： struts servlet java
于 2022-08-11 09:11:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52549196/article/details/126278267
本文详细介绍了Struts2 S2-048远程命令执行漏洞（CVE-2017-9791），包括漏洞描述、PoC演示及利用方式。通过构造恶意字段值，攻击者可利用此漏洞获取目标服务器的控制权。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

【漏洞复现】Struts2 S2-048 远程命令执行漏洞 （CVE-2017-9791）

文章目录

漏洞介绍

描述：Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 攻击者构造恶意字段值（value）通过Struts2的struts2-struts1-plugin传递给被攻击主机，从而实现RCE，获取远程主机的控制权限。

poc

访问漏洞存在的路径 /integration/saveGangster.action

在这里插入图片描述
点击Submit提交后发现${8*8}被执行。

在这里插入图片描述

exp

%{(#[email protected]@DEFAULT_MEMBER_ACCES
了解本专栏 订阅专栏 解锁全文
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-048（CVE-2017-9791）
qq_51577576的博客
12-16 1504
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-048（CVE-2017-9791） Apache Struts2 2.3.x 系列启用了struts2-struts1-plugin 插件并且存在 struts2-showcase 目录,其漏洞成因是当ActionMessage接收客户可控的参数数据时，用户可控的值添加到 ActionMessage 并在客户前端展示，导致其进入 getText 函数，最后 message 被当作 ognl 表达式执行，导致任意代码执行。
【漏洞复现】Struts2 S2-046 远程命令执行漏洞 （CVE-2017-5638）
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-14 1111
CVE-2017-5638 即st2-045/st2-046漏洞，影响范围Struts 2.3.5-2.3.31,Struts 2.5-2.5.10Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。...
S2-048 远程代码执行漏洞
玄道的网安博客
06-29 394
影响版本 2.0.0 - 2.3.32 漏洞搭建 cd vulhub/struts2/s2-048 docker-compose up -d 环境启动后，访问http://your-ip:8080/showcase/即可查看到struts2的测试页面。 漏洞复现 访问Integration->Struts 1 Integration： 触发OGNL表达式的位置是Gangster Name这个表单。 输入${233*233}即可查看执行结果（剩下两个表单随意填写） 发
Struts2反序列化漏洞复现
热门推荐
wangyuxiang946的博客
07-20 1万+
作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。环境: vulhub。
Apache Struts 2框架：安全漏洞分析与防范
最新发布
2501_92489053的博客
06-19 940
Apache Struts 2框架的安全漏洞分析与防范是Web应用开发中不可忽视的重要环节。通过本文的阐述，我们了解到Struts 2框架的安全漏洞类型、影响以及防范措施。开发者应充分认识到Struts 2安全性的重要性，采取有效措施确保Web应用的稳定运行。加强安全意识：关注网络安全动态，了解最新的安全漏洞和防范策略。遵循安全开发规范：在开发过程中，遵循安全编码规范，减少潜在的安全风险。定期进行安全检查：对Web应用进行定期安全检查，发现并修复安全漏洞。加强团队合作。
S2-048 远程代码执行漏洞(CVE-2017-9791)
Biu_Biu_Bi的博客
07-12 952
S2-048 远程代码执行漏洞(CVE-2017-9791)
[Vulfocus解题系列]struts2-048 远程代码执行 （CVE-2017-9791）
00勇士王子的博客
07-11 1266
漏洞介绍 名称: struts2-048 远程代码执行 （CVE-2017-9791） 描述: Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 当Struts 2中的Struts 1插件启用的情况下，攻击者通过构造恶意字段可以造成RCE 解题过程 1.打开靶场环境 2.访问漏洞存在的路径 /integration/saveGangster.actio
[Vulfocus]struts2-048 远程代码执行 （CVE-2017-9791）
weixin_54962591的博客
11-24 671
[Vulfocus]struts2-048 远程代码执行 （CVE-2017-9791）拿flag
【Vulfocus解题复现】Struts2 S2-048 远程命令执行漏洞 （CVE-2017-9791）
温氏效应
09-04 4127
漏洞介绍 名称：Struts2 S2-048 远程命令执行漏洞 CVE标识符：CVE-2017-9791 描述：Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 攻击者构造恶意字段值（value）通过Struts2的struts2-struts1-plugin传递给被攻击主机，从而实现RCE，获取远程主机的控制权限。 解题过程 1、打开靶场环境 2、.
Apache Struts2--048远程代码执行漏洞复现
m0_48520508的博客
12-28 680
0x00简介 Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java Servlet API，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了Struts框架的部分优点，提供了一个更加整洁的MVC设计模式实现的Web应用程序框架。 0x01漏洞概述 Apache Struts2 2.3.x 系列启用了struts2-struts1-plugin 插件并且存在 struts2-showcase 目录,其漏洞成因是当A.
漏洞之S2-048 远程代码执行漏洞(CVE-2017-9791)
shy的博客
02-17 1928
S2-048 远程代码执行漏洞(CVE-2017-9791)
Struts2 S2-048漏洞复现
xy_sugar的博客
02-22 1698
漏洞原理： 这个漏洞主要问题出在struts2-struts1-plugin这个插件包上。这个库的主要作用就是将struts1的action封装成struts2的action以便它能在strut2上运行使用。 而由于struts2-struts1-plugin 包中的 “Struts1Action.java” 中的 execute 函数可以调用 getText() 函数，这个函数刚好又能执行O...
（s2-048）Struts2 反序列化漏洞
weixin_45253622的博客
12-14 1382
Struts2 Struts2是一个基于MVC设计模式(java)的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts2 是 Apache 软件组织推出的一个相当强大的 Java Web 开源框架，本质上相当于一个 servlet。Struts2 基于 MVC 架构，框架结构清晰。通常作为控制器（Controller）来建立模型与视图的数据交互，用于创建企业级 Java web 应用程序。 漏洞复现
Struts2远程命令执行漏洞
mirror97black的博客
12-20 1万+
Struts2 远程命令执行漏洞
struts2-048漏洞复现
qq_46804551的博客
04-08 205
搭建 访问成功 复现 . 在浏览器输入以下链接访问漏洞页面 http://your-ip:8080/integration/saveGangster.action 在表单中填入如上，主要第一个表单其他可以随便乱写，点解submit 在Gangster Name”处把${1+1}修改为以下命令执行的payload语句 %{(#[email protected]@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#con
【漏洞公告】CVE-2017-9791:Struts(S2-048)远程命令执行漏洞
chengli1824的博客
07-11 671
了解更多技术文章请点击原文链接 2017年7月7日，ApacheStruts发布最新的安全公告，漏洞编号为S2-048，该漏洞存在Struts2和Struts1一个Showcase插件Action Message类中，通过构建不可信的输入实现远程命令攻击，存在安全风险。 具体详情如下...
s2-048远程代码执行漏洞
Stephen Wolf
11-22 616
一、漏洞描述 触发OGNL表达式的位置是`Gangster Name`这个表单 影响版本 2.0.0 - 2.3.32 二、环境搭建 vulhub靶场搭建 三、漏洞复现 这个环境是直接下载的struts-2.3.32的showcase，部署在tomcat-8.5下。环境启动后，访问`http://your-ip:8080/sho...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

？？？？27282

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值