搜索

[9925] 2016-03-18_S2-029Struts2标签远程代码执行分析（含POC）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-03-18_S2-029Struts2标签远程代码执行分析（含POC） S 2 - 0 2 9   S t r u t s 2   标 签 远 程 代 码 执 行 分 析 （ 含 P O C ） 安 恒 信 息   F r e e B u f   2 0 1 6 - 0 3 - 1 8 0 x 0 0   标 签 介 绍 标 签 介 绍 S t r u t s 2 标 签 库 提 供 了 主 题 、 模 板 支 持 ， 极 大 地 简 化 了 视 图 页 面 的 编 写 ， 而 且 ， s t r u t s 2 的 主 题 、 模 板 都 提 供 了 很 好 的 扩 展 性 。 实 现 了 更 好 的 代 码 复 用 。   S t r u t s 2 允 许 在 页 面 中 使 用 自 定 义 组 件 ， 这 完 全 能 满 足 项 目 中 页 面 显 示 复 杂 ， 多 变 的 需 求 。 S t r u t s 2 的 标 签 库 有 一 个 巨 大 的 改 进 之 处 ， s t r u t s 2 标 签 库 的 标 签 不 依 赖 于 任 何 表 现 层 技 术 ， 也 就 是 说   s t r t u s 2 提 供 了 大 部 分 标 签 ， 可 以 在 各 种 表 现 技 术 中 使 用 。 包 括 最 常 用 的 j s p 页 面 ， 也 可 以 说   V e l o c i t y   和 F r e e M a r k e r 等 模 板 技 术 中 的 使 用 。 0 x 0 1   漏 洞 分 析 漏 洞 分 析 s t r u t s 2 的 i 1 8 n , t e x t 标 签 的   n a m e 属 性 处 理 的 时 候 会 经 过 两 次 o g n l 执 行 ， 从 而 导 致 远 程 代 码 执 行 。 标 签 使 用 如 下 所 示 ： 上 面 两 个 标 签 n a m e 属 性 都 存 在 问 题   下 面 对 i 1 8 n 标 签 做 分 析 跟 踪 i 1 8 n 标 签 n a m e   属 性 在 代 码 中 的 处 理 : 其 中 对 f i n d S t r i n g 方 法 进 行 跟 踪 ， 则 可 以 跟 踪 到 方 法 进 行 跟 踪 ， 则 可 以 跟 踪 到 c o m . o p e n s y m p h o n y . x w o r k 2 . o g n l . O g n l V a l u e S t a c k 的 p r o t e c t e d   O b j e c t   f i n d V a l u e ( S t r i n g e x p r ,   S t r i n g   f i e l d ,   S t r i n g   e r r o r M s g )   方 法 ， 该 方 法 是 用 来 执 行 o g n l 表 达 式 。
其 中 f i n d V a l u e 方 法 进 行 跟 踪 ， 则 可 以 跟 踪 到 方 法 进 行 跟 踪 ， 则 可 以 跟 踪 到 c o m . o p e n s y m p h o n y . x w o r k 2 . o g n l . O g n l V a l u e S t a c k 的 p u b l i c   O b j e c t   f i n d V a l u e ( S t r i n g e x p r ,   b o o l e a n   t h r o w E x c e p t i o n O n F a i l u r e )   方 法 ， 该 方 法 也 是 用 来 执 行 o g n l 表 达 式 。 测 试 流 程 测 试 流 程 : 假 设 设 置 r e q u e s t 的 l a n   属 性 为 ： 其 中 运 行 的 o g n l 表 达 式 为 % { r e q u e s t . l a n } ,   则 第 一 次 o g n l 表 达 式 执 行 结 果 为 ： 执 行 完 成 之 后 n a m e 的 值 为 ： 然 后 将 n a m e 值 传 入 下 面 一 行 代 码 执 行 o g n l ,   其 中 o g n l 表 达 式 为 ： 从 而 导 致 命 令 执 行 在 / t m p 目 录 下 生 成 d b a p p t e s t   文 件 。 其 中 p o c 中 需 要 设 置 # _ m e m b e r A c c e s s [ ' a l l o w P r i v a t e A c c e s s ' ] = t r u e   用 来 授 权 访 问 p r i v a t e 方 法 ： # _ m e m b e r A c c e s s [ ' a l l o w S t a t i c M e t h o d A c c e s s ' ] = t r u e   用 来 授 权 允 许 调 用 静 态 方 法 ， # _ m e m b e r A c c e s s [ ' e x c l u d e d P a c k a g e N a m e P a t t e r n s ' ] = # _ m e m b e r A c c e s s [ ' a c c e p t P r o p e r t i e s ' ] 用 来 将 受 限 的 包 名 设 置 为 空 # _ m e m b e r A c c e s s [ ' e x c l u d e d C l a s s e s ' ] = # _ m e m b e r A c c e s s [ ' a c c e p t P r o p e r t i e s ' ] 用 来 将 受 限 的 类 名 设 置 为 空
# a = @ j a v a . l a n g . R u n t i m e @ g e t R u n t i m e ( ) , # a . e x e c ( ' t o u c h / t m p / d b a p p t e s t ' ) , n e w   j a v a . l a n g . S t r i n g ( ' ' ) 执 行 系 统 命 令 0 x 0 2   漏 洞 漏 洞 p o c *   作 者 ： 安 恒 信 息 安 全 研 究 院 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理