1. 全栈程序员必看首页

Apache Struts2再爆高危漏洞

全栈程序员-站长 • • 未分类 • 阅读 14

Apache Struts2再爆高危漏洞60网站安全检测最新struts2命令执行漏洞分析时间：2013-07-1809:46 在struts2中，DefaultActionMapper类支持以”action:”、”redirect:”、”redirectAction:”作为导航或是重定向前缀，但是这些前缀后面同时可以跟OGNL表达式，由于struts2没有对这些前缀做过滤，

大家好，又见面了，我是你们的朋友全栈君。

60网站安全检测最新struts2命令执行漏洞分析

时间：2013-07-18 09:46  

在struts2中，DefaultActionMapper类支持以“action:”、“redirect:”、“redirectAction:”作为导航或是重定向前缀，但是这些前缀后面同时可以跟OGNL表达式，由于struts2没有对这些前缀做过滤，导致利用OGNL表达式调用java静态方法执行任意系统命令。

这里以“redirect:”前缀举例，struts2会将“redirect:”前缀后面的内容设置到redirect.location当中，这里我们一步步跟踪，首先是这个getMapping函数跟入


truts框架是Apache基金会Jakarta项目组的一个Open Source项目，它采用MVC模式，帮助java开发者利用J2EE开发Web应用。Struts框架广泛应用于运营商、政府、金融行业的门户网站建设，作为网站开发的底层模版使用，目前大量开发者利用j2ee开发web应用的时候都会利用这个框架。Apache Struts2 是第二代基于Model-View-Controller (MVC)模型的JAVA企业级WEB应用框架。

　　根据分析结果，此问题源于Apache Struts2对参数action的值redirect以及redirectAction没有正确过滤，导致ognl代码执行。Apache Struts2的action:、redirect:和redirectAction:前缀参数在实现其功能的过程中使用了Ognl表达式，并将用户通过URL提交的内容拼接入Ognl表达式中，远程攻击者可以通过构造恶意URL来执行任意Java代码，进而可执行任意命令。redirect:和redirectAction:此两项前缀为Struts默认开启功能。

此次爆出的高危漏洞，受影响Apache Struts2版本: Struts 2.0.0 – Struts 2.3.15。

 Apache Struts2再爆高危漏洞

这里一直到这个handleSpecialParameters()，继续跟入

 Apache Struts2再爆高危漏洞

Apache Struts2再爆高危漏洞

这里真正传入OGNL表达式是在这个parameterAction.execute()中，继续跟入来到DefaultActionMapper.java的代码

 Apache Struts2再爆高危漏洞

这里key.substring(REDIRECT_PREFIX.length())便是前缀后面的内容也就是OGNL表达式，struts2会调用setLocation方法将他设置到redirect.location中。然后这里调用mapping.setResult(redirect)将redirect对象设置到mapping对象中的result里，如图所示

 Apache Struts2再爆高危漏洞

然而上面的过程只是传递OGNL表达式，真正执行是在后面，这里是在FilterDispatcher类中的dispatcher.serviceAction()方法，这里的mapping对象中设置了传入的OGNL

Apache Struts2再爆高危漏洞

这里跟入方法最终会在TextParseUtil这个类的调用stack.findValue()方法执行OGNL。

Apache Struts2再爆高危漏洞

PoC：

http://192.168.237.131:8080/u/hello1.action?redirect:${#a=(new java.lang.ProcessBuilder(new java.lang.String[]{‘calc’})).start(),#b=#a.getInputStream(),#c=new java.io.InputStreamReader(#b),#d=new java.io.BufferedReader(#c),#e=new char[50000],#d.read(#e),#matt=#context.get(‘com.opensymphony.xwork2.dispatcher.HttpServletResponse’),#matt.getWriter()}

 

漏洞重现：

Apache Struts2再爆高危漏洞

转载  http://blog.sina.com.cn/s/blog_62347f3c0101a0da.html


版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/158471.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • matlab geotiff,(Not recommended) Read GeoTIFF file[通俗易懂]

    matlab geotiff,(Not recommended) Read GeoTIFF file[通俗易懂]

    matlab geotiff,(Not recommended) Read GeoTIFF file[通俗易懂]geotiffread(Notrecommended)ReadGeoTIFFfilegeotiffreadisnotrecommended,exceptwhenreadingaGeoTIFFfilefromaURLorwhenreadingmultipleimagesfromthesamefile.Inothersituations,user…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月27日
    4
  • 基于大数据的舆情分析_舆情与大数据

    基于大数据的舆情分析_舆情与大数据

    基于大数据的舆情分析_舆情与大数据数据工厂，是一套多组件化数据清洗加工及数据存储管理平台，同时能够管理所有的数据库的备份方案。支持多数据源类型的数据同步实现和数据仓库其他的数据源互通。对接收数据进行解压，对外提供压缩后的数据。

    全栈程序员-站长的头像 全栈程序员-站长
    2026年2月2日
    4
  • oracle中is not null,oracle之is null和is not null的优化「建议收藏」

    oracle中is not null,oracle之is null和is not null的优化「建议收藏」

    oracle中is not null,oracle之is null和is not null的优化「建议收藏」oracle之优化isnull语句一：isnull的优化方法：通过nvl(字段,j)=j的方式，将字段中为空的数据转化为j,从而正常使用索引。具体实现条件则是：iisnull<===>j=nvl(i,j);注意：使用时必须要确保字段的数据不包含j，例如：(age,15)=15,此时有可能age内容是15，此时不可以，j的值要变换，保证不再age的范围之内。函数介绍:nv…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月30日
    6
  • python 请在微信客户端打开_(未解决)jmeter报错之“请在微信客户端打开链接”

    python 请在微信客户端打开_(未解决)jmeter报错之“请在微信客户端打开链接”

    python 请在微信客户端打开_(未解决)jmeter报错之“请在微信客户端打开链接”这是一个还没解决的问题，这里纯粹记录自己思考的过程，后续给自己参考。先说明情景：对微信公众号的一个接口进行调用跑通，后续可能需要压测(是的，仅仅是调通一个接口而已o(╥﹏╥)o)1、按照我理解的正常套路，我直接请求对应的接口，然后通过抓包得到Cookie，写入到HTTPCookie管理器中，如下：emmmm….开始百度，发现也有类似的提问，但是没有一个靠谱有效的答案。然后我就去分析登录过程了…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月2日
    50
  • 图标变成了一张白纸_文件图标变成白纸

    图标变成了一张白纸_文件图标变成白纸

    图标变成了一张白纸_文件图标变成白纸最近很多用户问怎么安装纯净版的win10系统，那么今天针对这个问题，和大家分享一下超详细的纯净版win10安装教程，手把手教学，大伙们赶紧收藏哦！如何安装？这一完整教程分为4个部分：准备工作→系统安装→设置桌面→驱动安装重点开始了，请做好笔记哦！Part1：准备工作1、制作U盘启动盘(PE系统的引导工具)第一步：准备一个8G以上的U盘，并做好U盘重要资料的备份，因为在制作的过程中U盘会…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月19日
    5
  • L2-013红色警报(dijkstra最短路)[通俗易懂]

    L2-013红色警报(dijkstra最短路)[通俗易懂]

    L2-013红色警报(dijkstra最短路)[通俗易懂]原题链接战争中保持各个城市间的连通性非常重要。本题要求你编写一个报警程序，当失去一个城市导致国家被分裂为多个无法连通的区域时，就发出红色警报。注意：若该国本来就不完全连通，是分裂的k个区域，而失去一个城市并不改变其他城市之间的连通性，则不要发出警报。输入格式：输入在第一行给出两个整数N（0 < N ≤ 500）和M（≤ 5000），分别为城市个数（于是默认城市从0到N-1编号）和连接两城市的通路条数。随后M行，每行给出一条通路所连接的两个城市的编号，其间以1个空格分隔。在城市信息之后给出被攻占的

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月9日
    7

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号