搜索

[28053] 2020-01-13_Struts2漏洞利用实例

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-01-13_Struts2漏洞利用实例 S t r u t s 2 漏 洞 利 用 实 例 O t s 安 全   2 0 2 0 - 0 1 - 1 3 如 果 存 在 s t r u t s 2 漏 洞 的 站 ， a d m i n i s t r a t o r 权 限 ， 但 是 无 法 加 管 理 组 ， 内 网 ， s h e l l 访 问 5 0 0 . 1 . s t r u t s 2   漏 洞 原 理 ： s t r u t s 2 是 一 个 框 架 ， 他 在 处 理 a c t i o n 的 时 候 ， 调 用 底 层 的 g e t t e r / s e t t e r 来 处 理 h t t p 的 参 数 ， 将 每 一 个 h t t p 的 参 数 声 明 为 一 个 O N G L 。 2 . s t r u t s 2   漏 洞 利 用 ： 步 骤 如 下 ： 1 > 验 证 漏 洞 ：         证 明 了 存 在 s t r u t s 2 漏 洞 。 2 > 执 行 命 令 ： w h o a m i            
很 大 的 a d m i n i s t r a t o r 的 权 限 ， 然 后 去 加 用 户 吧 n e t   u s e r          
n e t   u s e r   a d m i n t o n y 1   a d m i n t o n y 1   / a d d          
已 经 添 加 了 a d m i n t o n y 1   这 个 用 户 。 加 管 理 组 ：        
没 有 回 显 ， 就 是 失 败 了 吧 。 探 测 进 程   t a s k l i s t   / s v c    
果 真 ， 有 安 全 狗 ， 其 实 很 简 单 ， 上 传 u s e r c l o n e 然 后 为 a d m i n t o n y 1   克 隆 一 下 a d m i n i s t r a t o r 的 权 限 即 可 ， 或 者 修 改 一 个 a d m i n i s t r a t o r s 组 的 密 码 即 可 。 探 测 信 息 ： n e t s t a t   - a n o       果 真 ， 有 安 全 狗 ， 其 实 很 简 单 ， 上 传 u s e r c l o n e 然 后 为 a d m i n t o n y 1   克 隆 一 下 a d m i n i s t r a t o r 的 权 限 即 可 ， 或 者 修 改 一 个 a d m i n i s t r a t o r s 组 的 密 码 即 可 。 探 测 信 息 ： n e t s t a t   - a n o       已 经 开 启 了 3 3 8 9 端 口 。 探 测 信 息 ： i p c o n f i g             内 网 ， 那 么 我 们 需 要 一 个 l c x 来 转 发 ， 也 就 是 说 我 们 必 须 要 一 个 s h e l l 了 ， 因 为 这 个 工 具 里 面 是 不 能 上 传 e x e 文 件 的 、 3 > 写 免 杀 j s p 一 句 话 ：
访 问 ， 看 看 有 没 有 解 析 ：           解 析 了 ， 直 接 菜 刀 连 接 吧 。    
站 点 的 根 目 录 没 有 权 限 ， 我 们 试 试 其 他 目 录 是 否 有 权 限 。       c 盘 有 权 限 ， 我 们 上 传 u s e r c l o n e 和 l c x        
好 了 ， 然 后 我 们 去 给 a d m i n t o n y 1 复 制 权 限 。       看 看 s h e l l 里 面 还 是 不 是 a d m i n i s t r a t o r 权 限 ， 因 为 使 用 用 户 克 隆 是 有 权 限 要 求 的 ， a d m i n i s t r a t o r 或 者 s y s t e m 。 显 然 我 们 权 限 已 经 够 了 ， 那 么 直 接 克 隆 用 户 吧 。       克 隆 成 功 ! 转 发 ：
o k ， 连 接 本 地 的 3 3 8 9 1 . 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理