搜索

[11756] 2017-09-07_StrutsS2-052漏洞利用方式实验解析（附EXP）

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2017-09-07_StrutsS2-052漏洞利用方式实验解析（附EXP） S t r u t s   S 2 - 0 5 2 漏 洞 利 用 方 式 实 验 解 析 （ 附 E X P ） h j c h j c j h   F r e e B u f   2 0 1 7 - 0 9 - 0 7 本 文 原 创 作 者 ： h j c h j c j h ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 本 文 提 供 的 实 验 方 法 和 工 具 ， 仅 供 安 全 研 究 和 学 习 用 途 ， 为 防 止 恶 意 利 用 ， 本 站 已 对 部 分 内 容 隐 藏 处 理 。 S t r u t s 2 的 漏 洞 之 王 大 之 名 相 信 已 经 家 户 喻 晓 了 。 从 的 漏 洞 之 王 大 之 名 相 信 已 经 家 户 喻 晓 了 。 从 S 2 - 0 0 3 、 、 S 2 - 0 0 5 、 、 S 2 - 0 0 7 、 、 S 2 - 0 0 8 、 、 S 2 - 0 0 9 、 、 S 2 - 0 1 2 ~ S 2 - 0 1 6 、 、 S 2 - 0 3 7 、 、 S 2 - 0 4 5 、 、 S 2 - 0 4 8 . 等 等 ， 而 等 等 ， 而 2 0 1 7 年 年 9 月 月 5 日 又 收 到 来 自 日 又 收 到 来 自 S t r u t s 2 新 的 新 的 “ 惊 喜 惊 喜 ” — — S 2 - 0 5 2 。 。 实 验 环 境 实 验 环 境 靶 机 ： 1 0 1 . 2 0 0 . 5 8 . *   （ w i n 2 0 0 8 x 6 4 + t o m c a t 8 . 5 + S t r u t s   2 . 5 . 1 2 ） 漏 洞 地 址 ： h t t p : / / 1 0 1 . 2 0 0 . 5 8 . * : 8 0 8 0 / s t r u t s 2 - r e s t - s h o w c a s e / o r d e r s . x h t m l 一 、 判 断 操 作 系 统 及 端 口 开 放 ： 一 、 判 断 操 作 系 统 及 端 口 开 放 ： 本 机 使 用 n m a p 识 别 一 下 操 作 系 统 （ 重 要 ） ： 根 据 下 图 目 标 开 放 的 端 口 （ 1 3 5 . 1 3 9 . 4 4 5 . 3 3 8 9 ） 可 以 知 道 ： 目 标 使 用 的 是 w i n d o w s 系 统 。 二 、 环 境 要 求 及 二 、 环 境 要 求 及 E X P 下 载 ： 下 载 ： 因 为 E X P 是 用 g o 语 言 编 写 的 ， 如 果 你 没 有 g o 环 境 的 话 ， 需 要 搭 建 一 下 。 G o 1 . 9 下 载 地 址 ：         ! [ C l i p b o a r d   I m a g e . p n g ] ( h t t p : / / i m a g e . 3 0 0 1 . n e t / i m a g e s / 2 0 1 7 0 9 0 7 / 1 5 0 4 7 2 4 5 7 1 8 9 9 8 . p n g ! s m a l l )       n m a p   - o   1 0 1 . 2 0 0 . 5 8 . *
h t t p s : / / w w w . g o l a n g t c . c o m / s t a t i c / g o / 1 . 9 / g o 1 . 9 . w i n d o w s - 3 8 6 . z i p   （ 3 2 位 ） h t t p s : / / w w w . g o l a n g t c . c o m / s t a t i c / g o / 1 . 9 / g o 1 . 9 . w i n d o w s - a m d 6 4 . z i p （ 6 4 位 ） E x p   下 载 地 址 ： h t t p s : / / g i t h u b . c o m / l u c 1 0 / s t r u t s - r c e - c v e - 2 0 1 7 - 9 8 0 5 三 、 漏 洞 证 明 ： 三 、 漏 洞 证 明 ： E X P 使 用 方 法 ： 因 为 这 个 E X P 脚 本 没 实 现 回 显 功 能 ， 其 实 我 们 可 以 把 命 令 结 果 输 出 文 件 到 网 站 目 录 下 面 ， 这 样 我 们 使 用 浏 览 器 访 问 这 个 文 件 就 可 以 看 到 回 显 内 容 了 执 行 （ w i n d o w s 环 境 下 ） ： 执 行 后 ， 我 们 访 问 地 址 ： h t t p : / / 1 0 1 . 2 0 0 . 5 8 . * : 8 0 8 0 / c m d . t x t 发 现 命 令 的 执 行 成 功 的 结 果 已 经 写 入 到 网 站 根 目 录 下 的 c m d . t x t ， 并 且 权 限 是 最 高 权 限 。 四 、 控 制 服 务 器 ： 四 、 控 制 服 务 器 ： * 为 防 止 恶 意 利 用 ， 此 实 验 具 体 内 容 隐 藏       漏 洞 影 响 漏 洞 影 响 S t r u t s   2 . 5   –   S t r u t s   2 . 5 . 1 2   版 本 ， 可 能 影 响 到   2 . 3 . 3 3   版 本 。 解 决 方 案 解 决 方 案 1 . 建 议 尽 快 升 级 到   2 . 5 . 1 3 版 本 。 2 . 在 不 使 用 时 删 除   S t r u t s   R E S T 插 件 ， 或 仅 限 于 服 务 器 普 通 页 面 和 J S O N s ：       g o   r u n   m a i n . g o   - u   U R L   - c   “ c o m m a n d ”       g o   r u n   m a i n . g o   - u   h t t p : / / 1 0 1 . 2 0 0 . 5 8 . * : 8 0 8 0 / s t r u t s 2 - r e s t - s h o w c a s e / o r d e r s . x h t m l   - c   " c m d   / c     w h o a m i   > > . w e b a p p s R O O T c m d . t x t "
* 本 文 原 创 作 者 ： h j c h j c j h ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理