搜索

[7987] 2014-04-25_Struts2再曝S2-020补丁绕过漏洞–万恶的正则表达式

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2014-04-25_Struts2再曝S2-020补丁绕过漏洞–万恶的正则表达式 S t r u t s 2 再 曝 S 2 - 0 2 0 补 丁 绕 过 漏 洞   –   万 恶 的 正 则 表 达 式 嘎 巴 嘎 巴   F r e e B u f   2 0 1 4 - 0 4 - 2 5 4 月 月 2 4 日 ， 网 络 曝 出 文 章 日 ， 网 络 曝 出 文 章 “ 安 全 研 究 人 员 指 出 安 全 研 究 人 员 指 出 A p a c h e   S t r u t s 2 在 漏 洞 公 告 在 漏 洞 公 告 S 2 - 0 2 0 里 ， 在 处 理 修 复 里 ， 在 处 理 修 复 C V E - 2 0 1 4 - 0 0 9 4 的 漏 洞 修 的 漏 洞 修 补 方 案 存 在 漏 洞 ， 导 致 补 丁 被 完 全 绕 过 。 补 方 案 存 在 漏 洞 ， 导 致 补 丁 被 完 全 绕 过 。 ” 受 影 响 产 品 受 影 响 产 品 :   S t r u t s   2 . 0 . 0   –   S t r u t s   2 . 3 . 1 6 . 1   成 因 与 威 胁 成 因 与 威 胁 :   A p a c h e   S t r u t s   2 . 0 . 0 - 2 . 3 . 1 6 版 本 的 默 认 上 传 机 制 是 基 于 C o m m o n s   F i l e U p l o a d   1 . 3 版 本 ， 其 附 加 的 P a r a m e t e r s I n t e r c e p t o r 允 许 访 问 ' c l a s s '   参 数 （ 该 参 数 直 接 映 射 到 g e t C l a s s ( ) 方 法 ） ， 并 允 许 控 制 C l a s s L o a d e r 。 在 具 体 的 W e b 容 器 部 署 环 境 下 （ 如 ： T o m c a t ） ， 攻 击 者 利 用   W e b 容 器 下 的 J a v a   C l a s s 对 象 及 其 属 性 参 数 （ 如 ： 日 志 存 储 参 数 ） ， 可 向 服 务 器 发 起 远 程 代 码 执 行 攻 击 ， 进 而 植 入 网 站 后 门 控 制 网 站 服 务 器 主 机 。 让 我 们 一 起 来 回 顾 一 下 让 我 们 一 起 来 回 顾 一 下 S t r u t s 缝 缝 补 补 的 历 史 （ 万 恶 的 正 则 表 达 式 ） ： 缝 缝 补 补 的 历 史 （ 万 恶 的 正 则 表 达 式 ） ： 2 0 0 7 年 1 月 ： < p a r a m   n a m e = " e x c l u d e P a r a m s " > d o j o . . * < / p a r a m > 2 0 0 8 年 6 月 ： < p a r a m   n a m e = " e x c l u d e P a r a m s " > d o j o . . * , ^ s t r u t s . . * < / p a r a m > 2 0 1 2 年 3 月 ： < p a r a m   n a m e = " e x c l u d e P a r a m s " > d o j o . . * , ^ s t r u t s . . * , ^ s e s s i o n . . * , ^ r e q u e s t . . * , ^ a p p l i c a t i o n . . * , ^ s e r v l e t ( R e q u e s t | R e s p o n s e ) . . * , p a r a m e t e r s . . . * < / p a r a m > 2 0 1 3 年 1 0 月 ： < p a r a m   n a m e = " e x c l u d e P a r a m s " > ^ d o j o . . * , ^ s t r u t s . . * , ^ s e s s i o n . . * , ^ r e q u e s t . . * , ^ a p p l i c a t i o n . . * , ^ s e r v l e t ( R e q u e s t | R e s p o n s e ) . . * , ^ p a r a m e t e r s . . * , ^ a c t i o n : . * , ^ m e t h o d : . * < / p a r a m > 2 0 1 4 年 3 月 ( S 2 - 0 2 0 ) ： < p a r a m   n a m e = " e x c l u d e P a r a m s " > ^ c l a s s . . * , ^ d o j o . . * , ^ s t r u t s . . * , ^ s e s s i o n . . * , ^ r e q u e s t . . * , ^ a p p l i c a t i o n . . * , ^ s e r v l e t ( R e q u e s t | R e s p o n s e ) . . * , ^ p a r a m e t e r s . . * , ^ a c t i o n : . * , ^ m e t h o d : . * < / p a r a m > 漏 洞 详 情 ： S t r u t s   2 . 3 . 1 5 . 1 之 前 的 版 本 ， 参 数 a c t i o n 的 值 r e d i r e c t 以 及 r e d i r e c t A c t i o n 没 有 正 确 过 滤 ， 导 致 o g n l 代 码 执 行 。 修 复 方 式 ： 将   ' ^ c l a s s . * ' 添 加 到 e x c l u d e P a r a m s 列 表 内 2 0 1 4 年 4 月 … …
从 目 前 公 布 的 信 息 来 看 ， 这 个 漏 洞 的 局 限 性 很 高 ， 利 用 范 围 仍 然 有 限 。 从 目 前 公 布 的 信 息 来 看 ， 这 个 漏 洞 的 局 限 性 很 高 ， 利 用 范 围 仍 然 有 限 。 目 前 官 方 在 G i t H u b 上 对 该 问 题 做 出 了 修 正 ( 临 时 ) 。 代 码 修 复 详 情 ： h t t p s : / / g i t h u b . c o m / a p a c h e / s t r u t s / c o m m i t / a a f 5 a 3 0 1 0 e 3 c 1 1 a e 1 4 e 3 d 3 c 9 6 6 a 5 3 e b a b 6 7 1 4 6 b e # d i f f - 7 1 0 b 2 9 9 0 0 c e a 2 1 e 8 5 8 9 3 c a e 4 3 d d 0 8 c 9 2 c o r e / s r c / m a i n / r e s o u r c e s / s t r u t s - d e f a u l t . x m l -   < p a r a m   n a m e = " e x c l u d e P a r a m s " > ^ c l a s s . . * , ^ d o j o . . * , ^ s t r u t s . . * , ^ s e s s i o n . . * , ^ r e q u e s t . . * , ^ a p p l i c a t i o n . . * , ^ s e r v l e t ( R e q u e s t | R e s p o n s e ) . . * , ^ p a r a m e t e r s . . * , ^ a c t i o n : . * , ^ m e t h o d : . * < / p a r a m > +   < p a r a m   n a m e = " e x c l u d e P a r a m s " > ( . * . | ^ ) c l a s s . . * , ^ d o j o . . * , ^ s t r u t s . . * , ^ s e s s i o n . . * , ^ r e q u e s t . . * , ^ a p p l i c a t i o n . . * , ^ s e r v l e t ( R e q u e s t | R e s p o n s e ) . . * , ^ p a r a m e t e r s . . * , ^ a c t i o n : . * , ^ m e t h o d : . * < / p a r a m > 请 注 意 多 处 都 要 修 改 。 在 4 月 2 4 日 下 午 ， 又 有 同 学 贴 出 了 终 极 修 改 方 案 ： 修 改 修 改 s t r u t s 源 码 源 码 c o m . o p e n s y m p h o n y . x w o r k 2 . i n t e r c e p t o r . P a r a m e t e r s I n t e r c e p t o r 将 此 处 代 码 ：         p u b l i c   v o i d   s e t E x c l u d e P a r a m s ( S t r i n g   c o m m a D e l i m )   {                 C o l l e c t i o n < S t r i n g >   e x c l u d e P a t t e r n s   =   A r r a y U t i l s . a s C o l l e c t i o n ( c o m m a D e l i m ) ;                 i f   ( e x c l u d e P a t t e r n s   ! =   n u l l )   {                         e x c l u d e P a r a m s   =   n e w   H a s h S e t < P a t t e r n > ( ) ;                         f o r   ( S t r i n g   p a t t e r n   :   e x c l u d e P a t t e r n s )   {
                                e x c l u d e P a r a m s . a d d ( P a t t e r n . c o m p i l e ( p a t t e r n ) ) ;                         }                 }         } 修 改 为 ：         p u b l i c   v o i d   s e t E x c l u d e P a r a m s ( S t r i n g   c o m m a D e l i m )   {                 C o l l e c t i o n < S t r i n g >   e x c l u d e P a t t e r n s   =   A r r a y U t i l s . a s C o l l e c t i o n ( c o m m a D e l i m ) ;                 i f   ( e x c l u d e P a t t e r n s   ! =   n u l l )   {                         e x c l u d e P a r a m s   =   n e w   H a s h S e t < P a t t e r n > ( ) ;                         f o r   ( S t r i n g   p a t t e r n   :   e x c l u d e P a t t e r n s )   {                                 e x c l u d e P a r a m s . a d d ( P a t t e r n . c o m p i l e ( p a t t e r n ) ) ;                         }                 }                 / / s 0 2 1   z h e n z h e t e n g                 P a t t e r n   s 0 2 1 _ 1   =   P a t t e r n . c o m p i l e ( " ( . * . | ^ ) c l a s s . . * " , P a t t e r n . C A S E _ I N S E N S I T I V E ) ;                 P a t t e r n   s 0 2 1 _ 2   =   P a t t e r n . c o m p i l e ( " . * ' c l a s s & ' . * " , P a t t e r n . C A S E _ I N S E N S I T I V E ) ;                 P a t t e r n   s 0 2 1 _ 3   =   P a t t e r n . c o m p i l e ( " ( . * . | ^ ) c l a s s [ . * " , P a t t e r n . C A S E _ I N S E N S I T I V E ) ;                 e x c l u d e P a r a m s . a d d ( s 0 2 1 _ 1 ) ;                 e x c l u d e P a r a m s . a d d ( s 0 2 1 _ 2 ) ;                 e x c l u d e P a r a m s . a d d ( s 0 2 1 _ 3 ) ;         } S t r u t s 历 史 漏 洞 回 顾 历 史 漏 洞 回 顾 : S 2 - 0 2 0 :   h t t p : / / s t r u t s . a p a c h e . o r g / r e l e a s e / 2 . 3 . x / d o c s / s 2 - 0 2 0 . h t m l S 2 - 0 1 9 的 远 程 代 码 执 行 漏 洞 :   h t t p : / / s e b u g . n e t / v u l d b / s s v i d - 6 1 0 4 8 S 2 - 0 1 6 官 方 补 丁 分 析 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 1 2 3 4 . h t m l S 2 - 0 1 3 的 漏 洞 分 析 ： h t t p : / / w w w . f r e e b u f . c o m / v u l s / 9 7 5 7 . h t m l S t r u t s 2 最 近 几 个 漏 洞 分 析 & 稳 定 利 用 P a y l o a d :   h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 2 5 3 3 7 . h t m l 希 望 S t r u t s 官 方 能 在 爆 出 漏 洞 的 第 一 时 间 完 美 的 堵 上 … . . 另 外 关 于 S 2 - 0 2 0 ： h t t p : / / s e c . b a i d u . c o m / i n d e x . p h p ? r e s e a r c h / d e t a i l / i d / 1 8 参 考 ： 参 考 ： a p a c h e ： h t t p : / / s t r u t s . a p a c h e . o r g / r e l e a s e / 2 . 3 . x / d o c s / s 2 - 0 2 0 . h t m l c n v d ： h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 3 4 2 7 p i y o l o g ： h t t p : / / d . h a t e n a . n e . j p / K a n g o / 2 0 1 4 0 4 1 7 / 1 3 9 7 7 5 0 1 9 s c u t u m ： h t t p : / / w w w . s c u t u m . j p / i n f o r m a t i o n / w a f _ t e c h _ b l o g / 2 0 1 4 / 0 4 / w a f - b l o g - 0 3 6 . h t m l i p a . j p ： h t t p : / / w w w . i p a . g o . j p / s e c u r i t y / c i a d r / v u l / 2 0 1 4 0 4 1 7 - s t r u t s . h t m l 空 虚 浪 子 心 的 博 客 ： h t t p : / / w w w . i n b r e a k . n e t / 还 有 各 路 微 博 … … 图 片 来 自 ： I n f o r m a t i o n - t e c h n o l o g y   P r o m o t i o n   A g e n c y ,   J a p a n
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理