搜索

[10043] 2016-04-26_Struts2s2-032远程代码执行分析

文档创建者：s7ckTeam
浏览次数：58
最后更新：2025-01-18
2016-04-26_Struts2s2-032远程代码执行分析 S t r u t s 2   s 2 - 0 3 2 远 程 代 码 执 行 分 析 F r e e B u f   2 0 1 6 - 0 4 - 2 6 1 .   介 绍 介 绍 S t r u t s   2 是 S t r u t s 的 下 一 代 产 品 ， 是 在   s t r u t s   1 和 W e b W o r k 的 技 术 基 础 上 进 行 了 合 并 的 全 新 的 S t r u t s   2 框 架 。 其 全 新 的 S t r u t s   2 的 体 系 结 构 与 S t r u t s   1 的 体 系 结 构 差 别 巨 大 。 S t r u t s   2 以 W e b W o r k 为 核 心 ， 采 用 拦 截 器 的 机 制 来 处 理 用 户 的 请 求 ， 这 样 的 设 计 也 使 得 业 务 逻 辑 控 制 器 能 够 与   S e r v l e t A P I 完 全 脱 离 开 ， 所 以 S t r u t s   2 可 以 理 解 为 W e b W o r k 的 更 新 产 品 。 虽 然 从 S t r u t s   1 到 S t r u t s   2 有 着 太 大 的 变 化 ， 但 是 相 对 于 W e b W o r k ， S t r u t s   2 的 变 化 很 小 。 4 月 1 5 号 安 恒 安 全 研 究 院 在 S t r u t s   2 上 发 现 了 一 个 严 重 的 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 6 - 3 0 8 1 ) 2 .   漏 洞 分 析 漏 洞 分 析 前 提 ： 开 启 动 态 方 法 调 用 。 < c o n s t a n t   n a m e = " s t r u t s . e n a b l e . D y n a m i c M e t h o d I n v o c a t i o n "   v a l u e = " t r u e "   / > 假 如 动 态 方 法 调 用 已 经 开 启 , 然 后 我 们 要 调 用 对 应 的 l o g i n 方 法 的 话   我 们 可 以 通 过 h t t p : / / l o c a l h o s t : 8 0 8 0 / s t r u t s 2 4 1 / i n d e x ! l o g i n . a c t i o n 来 执 行 动 态 的 方 法 调 用 。 这 种 动 态 方 法 调 用 的 时 候 m e t h o d 中 的 特 殊 字 符 都 会 被 替 换 成 空 ， 但 是 可 以 通 过 h t t p : / / l o c a l h o s t : 8 0 8 0 / s t r u t s 2 4 1 / i n d e x . a c t i o n ? m e t h o d : l o g i n 来 绕 过 无 法 传 入 特 殊 字 符 的 限 制 。 接 收 到 的 参 数 会 经 过 处 理 存 入 到 A c t i o n M a p p i n g 的 m e t h o d 属 性 中 。 D e f a u l t A c t i o n P r o x y F a c t o r y 将 A c t i o n M a p p p i n g 的 m e t h o d 属 性 设 置 到 A c t i o n P r o x y 中 的 m e t h o d 属 性 （ 虽 然 做 了 e s c a p e E c m a S c r i p t ， e s c a p e H t m l 4 过 滤 ， 但 是 我 们 可 以 通 过 变 量 传 递 方 式 绕 过 ， 具 体 可 以 参 考 p o c ） 。 如 下 图
而 D e f a u l t A c t i o n I n v o c a t i o n . j a v a 中 会 把 A c t i o n P r o x y 中 的 m e t h o d 属 性 取 出 来 放 入 到 o g n l U t i l . g e t V a l u e ( m e t h o d N a m e   +   “ ( ) ” , g e t S t a c k ( ) . g e t C o n t e x t ( ) ,   a c t i o n ) ; 方 法 中 执 行 o g n l 表 达 式 ， 如 下 图 3 .   沙 盒 绕 过 沙 盒 绕 过 通 过 o g n l 表 达 式 静 态 调 用 获 取 o g n l . O g n l C o n t e x t 的 D E F A U L T _ M E M B E R _ A C C E S S 属 性 ， 并 将 获 取 的 结 果 覆 盖 _ m e m b e r A c c e s s 属 性 ， 这 样 就 可 以 绕 过 S e c u r i t y M e m b e r A c c e s s 的 限 制 。 4 .   p o c a .   测 试 环 境 测 试 环 境
b .   结 果 结 果 修 复 方 案 修 复 方 案 升 级 至 s t r u t s   2 . 3 . 2 0 . 2 , s t r u t s   2 . 3 . 2 4 . 2 ,   s t r u t s   2 . 3 . 2 8 . 1 *   参 考 原 文 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理