漏洞前提
开启动态方法调用, struts.xml配置
沙盒绕过
通过ognl表达式静态调用获取ognl.OgnlContext的DEFAULT_MEMBER_ACCESS属性,并将获取的结果覆盖_memberAccess属性,这样就可以绕过SecurityMemberAccess的限制。
漏洞详情
https://struts.apache.org/docs/s2-032.html
详解测试
假如动态方法调用已经开启,然后我们要调用对应的login方法的话 我们可以通过http://localhost:8080/struts241/index!login.action来执行动态的方法调用。这种动态方法调用的时候method中的特殊字符都会被替换成空,但是可以通过http://localhost:8080/struts241/index.action?method:login来绕过无法传入特殊字符的限制。
3. 沙盒绕过
通过ognl表达式静态调用获取ognl.OgnlContext的DEFAULT_MEMBER_ACCESS属性,并将获取的结果覆盖_memberAccess属性,这样就可以绕过SecurityMemberAccess的限制。
4. poc
a. 测试环境
b. 结果
修复方案
升级至struts 2.3.20.2,struts 2.3.24.2, struts 2.3.28.1
临时解决方案
1. 检查是否使用struts2
2. 检查是否开启动态方法调用
3. 在struts前端nginx配置正则拦截攻击请求
正则:if($args ~ @ognl.OgnlContext@DEFAULT_MEMBER_ACCESS) { return 404;}
升级Struts 2至Struts 2.3.20.2, Struts 2.3.24.2 或者 Struts 2.3.28.1,以便彻底解决此问题。
教学:非农激增22.8万人超预期、美股重挫近熔断边缘?一文了解比特币涨破8.4万美元成避风港?
币圈十大交易所app有哪些-币圈十大交易所2024年最新排行
Photoshop完美处理雀斑保留皮肤质感磨皮修图高级教程
侠盗猎车4罪恶都市秘籍大全-罪恶都市秘籍代码大全(完整版)
Metaplanet跻身比特币持有量前五榜单,持有13350枚BTC,股价飙升10%
纸嫁衣7卿不负攻略全文图解-纸嫁衣7卿不负全流程攻略大全