Structs2漏洞 045

Structs2漏洞045（CVE-2017-5638）是一个严重的漏洞，它允许攻击者通过在HTTP请求中注入恶意的表达式语言（EL）代码来执行任意命令，从而完全控制受影响的系统。该漏洞是由于Struts2框架中的一个不安全的文件上传功能所导致的。

具体来说，攻击者可以通过构造一个恶意的文件上传请求，向目标系统上传一个包含恶意EL代码的文件。当服务器尝试解析上传的文件时，恶意的EL代码将被执行，导致系统被攻击者完全控制。

该漏洞的特征包括：

1. Struts2框架中的文件上传功能存在漏洞；
2. 攻击者可以通过向目标系统上传包含恶意EL代码的文件来执行任意命令；
3. 攻击者可以通过此漏洞完全控制受影响的系统。

为了避免受到该漏洞的影响，建议用户立即升级到Struts2的最新版本，或者禁用文件上传功能。同时，建议用户对所有上传的文件进行严格的验证和过滤，以防止攻击者上传包含恶意EL代码的文件。此外，也可以使用Web应用程序防火墙（WAF）等工具来防范此类攻击。

相关问题

Struts2漏洞原理

Struts2漏洞原理是在处理action时，调用底层的getter/setter来处理HTTP的参数，并将每个HTTP参数声明为一个ONGL。\[1\] 这个漏洞的利用步骤包括验证漏洞和利用漏洞。\[2\] 在2017年3月6日，Apache Struts2被曝存在远程命令执行漏洞，该漏洞编号为S2-045，CVE编号为CVE-2017-5638。\[3\] 这个漏洞是由于在使用基于Jakarta插件的文件上传功能条件下，恶意用户可以通过修改HTTP请求头中的Content-Type值来触发该漏洞，从而执行任意系统命令，导致系统被黑客入侵。
#### 引用[.reference_title]
- *1* [渗透知识-Struts2漏洞](https://blog.csdn.net/sj349781478/article/details/113788840)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* *3* [struts2漏洞原理及解决办法](https://blog.csdn.net/chengjuli6368/article/details/100832852)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]

struts2漏洞复现

Struts2漏洞复现的过程大致可以分为两个步骤，根据引用内容和可以总结如下：

1. 利用远程命令执行漏洞（S2-032）进行漏洞复现：
- 打开测试靶场网站，访问其中的index.action路径。
- 利用包含‘${}’和‘%{}’序列值的请求，触发远程命令执行漏洞。
- 通过漏洞，成功执行任意OGNL代码。

2. 利用参数未正确过滤导致的漏洞（S2-016）进行漏洞复现：
- 打开测试靶场网站，访问其中的index.action路径。
- 利用参数action的值redirect以及redirectAction，向服务器发送包含OGNL代码的请求。
- 由于参数未正确过滤，导致服务器执行了恶意的OGNL代码。

综上所述，struts2漏洞复现的过程主要是利用远程命令执行漏洞和参数未正确过滤导致的漏洞，通过构造恶意请求来实现执行任意代码的目的。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [Struts2漏洞复现](https://blog.csdn.net/qq_42383069/article/details/122332111)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]