搜索

[2862] 2016-06-06_Struts2S2-033漏洞分析

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-06-06_Struts2S2-033漏洞分析 S t r u t s 2   S 2 - 0 3 3 漏 洞 分 析 安 恒 信 息   E 安 全   2 0 1 6 - 0 6 - 0 6 1 .   介 绍 介 绍 S t r u t s   2 是 S t r u t s 的 下 一 代 产 品 ， 是 在   s t r u t s   1 和 W e b W o r k 的 技 术 基 础 上 进 行 了 合 并 的 全 新 的 S t r u t s   2 框 架 。 其 全 新 的 S t r u t s   2 的 体 系 结 构 与 S t r u t s   1 的 体 系 结 构 差 别 巨 大 。 S t r u t s   2 以 W e b W o r k 为 核 心 ， 采 用 拦 截 器 的 机 制 来 处 理 用 户 的 请 求 ， 这 样 的 设 计 也 使 得 业 务 逻 辑 控 制 器 能 够 与   S e r v l e t A P I 完 全 脱 离 开 ， 所 以 S t r u t s   2 可 以 理 解 为 W e b W o r k 的 更 新 产 品 。 虽 然 从 S t r u t s   1 到 S t r u t s   2 有 着 太 大 的 变 化 ， 但 是 相 对 于 W e b W o r k ， S t r u t s   2 的 变 化 很 小 。 2 .   关 于 关 于 S 2 - 0 3 3 分 析 分 析 就 是 当 启 用 动 态 方 法 调 用 之 后 ， 使 用 了 r e s t 插 件 就 可 能 执 行 o g n l 表 达 式 导 致 任 意 代 码 执 行 。 R e s t 插 件 使 用 了 之 后 ， A c t i o n M a p p i n g 是 通 过 o r g . a p a c h e . s t r u t s 2 . r e s t .   R e s t A c t i o n M a p p e r . j a v a 的 p u b l i c   A c t i o n M a p p i n g g e t M a p p i n g ( H t t p S e r v l e t R e q u e s t   r e q u e s t , C o n f i g u r a t i o n M a n a g e r   c o n f i g M a n a g e r ) 的 方 法 获 取 的 。 其 中 会 通 过 h a n d l e D y n a m i c M e t h o d I n v o c a t i o n 方 法 设 置 A c t i o n M a p p i n g 的 m e t h o d 属 性 。 获 取 u r i 中 ! 后 面 的 内 容 作 为 A c t i o n M a p p i n g 的 m e t h o d 属 性 。 但 是 这 个 m e t h o d 属 性 未 做 任 何 处 理 。 导 致 了 后 面 的 代 码 执 行 。
后 面 的 执 行 流 程 跟 之 前 分 析 的 S 2 - 0 3 2 漏 洞 执 行 流 程 一 致 ( h t t p : / / s e c l a b . d b a p p s e c u r i t y . c o m . c n / ? p = 9 2 4 ) . 都 是 将 A c t i o n M a p p i n g 的 属 性 设 置 到 A c t i o n P r o x y 中 ， 然 后 从 A c t i o n P r o x y 中 获 取 m e t h o d 属 性 带 入 到 o g n l 表 达 式 中 执 行 。 从 而 导 致 任 意 代 码 执 行 。 分 析 g i t h u b 上 的 修 复 的 版 本 S t r u t s   2 . 3 . 2 0 . 3 ,   S t r u t s   2 . 3 . 2 4 . 3   o r   S t r u t s   2 . 3 . 2 8 . 1 ， 发 现 跟 之 前 版 本 没 有 多 大 改 动 ， 然 后 查 看 S t r u t s 2   2 . 5 版 本 的 提 交 纪 录 ， 发 现 一 条 更 新 纪 录 。 过 滤 了 s t r u t s 2 - r e s t 插 件 中 R e s t A c t i o n M a p p e r . j a v a 的 h a n d l e D y n a m i c M e t h o d I n v o c a t i o n 中 的 a c t i o n M e t h o d 属 性 但 是 分 析 到 安 全 公 告 中 的 修 复 版 本 根 本 对 这 个 漏 洞 未 做 任 何 修 补 。 如 下 图 : 官 方 安 全 公 告 中 的 最 新 版 修 复 是 无 效 的 。
修 复 方 案 ： 关 闭 动 态 方 法 调 用 在 s t r u t s . x m l 中 的 < c o n s t a n t   n a m e = ” s t r u t s . e n a b l e . D y n a m i c M e t h o d I n v o c a t i o n ”   v a l u e = ” t r u e ”   / > 改 为 < c o n s t a n t n a m e = ” s t r u t s . e n a b l e . D y n a m i c M e t h o d I n v o c a t i o n ”   v a l u e = ” f a l s e ”   / > 如 果 不 存 在 上 面 的 属 性   则 不 用 修 改 ， 或 者 升 级 到 S t r u t s 2   2 . 5 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 关 注 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理