S2-052复现过程(附POC利用)
漏洞编号:CVE-2017-9805(S2-052)
影响版本:Struts 2.5 - Struts 2.5.12
漏洞概述:问题出现在struts2-rest-plugin插件XStreamHandler处理器中的toObject()方法,其中未对传入的值进行任何限制,在使用XStream反
0×01 搭建环境
直接部署struts-2.5.12-all中的struts2-rest-showcase项目即可,从下图可以看出,插件的默认配置支持xml扩展。
运行看看,默认的xhtml扩展
转换成xml也成功,但是注意Content-Type需要改成application/xml类型。
0×02 构造PoC
用marshalsec(https://github.com/mbechler/marshalsec)生成Payload,工具简单使用方式如下:
java -cpmarshalsec-0.0.1-SNAPSHOT-all.jar marshalsec.<Marshaller 截图和代码较长,点击查看构造poc完整使用方式
0×03 复现验证
0×04 加固建议




- 升级Apache struts 2.5.13版本
- 在不使用时删除StrutsREST插件,或仅限于服务器普通页面和JSONs
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 更好发挥先行探路、引领示范作用 4913970
- 2 官方:下周一或发生小到中等地磁暴 4965394
- 3 夫妻患艾滋20年 孩子已经上高中 4864284
- 4 做好儿童呼吸道疾病诊疗服务 4782856
- 5 陈志朋回应被指偷税漏税 4609228
- 6 90后小伙用竹子造自行车 出口6万台 4578271
- 7 摊贩被城管持刀打骂反赔5000元 4422208
- 8 什么是地磁暴 对日常生活有影响吗 4392400
- 9 以色列售台20套铁穹系统?假的 4272111
- 10 42岁女子20天断崖式衰老 4110608