05 2019 档案
win中使用curl上传文件报错
摘要：今天晚上复现“WordPress插件Easy WP SMTP反序列化漏洞”时，需要使用curl上传文件，我又用的windows环境，一直出错 curl: (26) couldn't open file "D:/PyCharm/pocsuite3/pocsuite3/help/wordpress_un
阅读全文
S2-052
摘要：前言 S2-052的RCE漏洞和以前的有些不同，不再是ognl表达式注入了，而是xml反序列化漏洞导致的RCE（另外还有S2-055漏洞是fastjson的反序列化漏洞）。我复现的时候遇到一个坑，导致一直复现不成功，就是必须要jdk1.8以上的版本才行。 正文 之前讲过执行action之前会先经过一
阅读全文
S2-048
摘要：前言 S2-048漏洞和struts2-struts1-plugin插件有关，该插件用于将Struts1的action也能在struts2上运行，提高兼容性（作用是我猜的~） 正文 我们先看下这个插件对应的配置文件 可以看到我们访问名为saveGangster的action时，处理它的并不是Save
阅读全文
S2-045、S2-046
摘要：前言 S2-045依然是一个Ognl表达式注入导致的RCE漏洞，且漏洞很严重。另外，还是建议读者阅读本篇文章前先看下系列文章的第一篇。 正文 依然是第一篇文章中讲过，StrutsPrepareFilter的doFilter方法中，在获取action mapper前会对HttpServletReque
阅读全文
S2-033、S2-037
摘要：前言 S2-033漏洞和S2-032类似，也是由于开启了动态方法调用，action mapper中的执行的方法名可控，导致了ognl表达式注入。 正文 Rest插件中获取action mapper是用的RestActionMapper.getMapping() 其实逻辑和DefaultActionM
阅读全文
S2-032
摘要：前言 S2-032漏洞的影响范围是Struts 2.3.20 - Struts Struts 2.3.28，当开启了动态方法调用时可RCE。这次的漏洞分析以及后面的漏洞分析都是使用的Struts 2.3.24。在我们的第一篇文章中就讲过invokeAction方法是真正执行action中方法的地方，
阅读全文
S2-029
摘要：前言 S2-029漏洞是由于Struts2的i18n、text标签中的name属性的值会经过两次Ognl表达式解析。 正文 假设有如下缺陷代码： jsp文件中使用Struts2的i18n标签获取请求中的参数“jinqi”，放入了attribute中。struts2的i18n标签中的name属性通过%
阅读全文
S2-019、S2-020
摘要：前言 “Struts2系列起始篇”是我整各系列的核心，希望大家能花些时间先看看。 正文 我发现关于一些早期的Struts2的漏洞，网上的分析文章并不多，不知道是不是我打开浏览器的方式不对，唯一看到的两篇文章也仅有poc，没有细节分析。于是我在官方上看了下漏洞详情，如下： 大概意思是动态方法调用开启了
阅读全文
S2-016、S2-017
摘要：前言 由于S2-016、S2-017出现的原因时相同的，只是由于poc不一样，造成了不同的攻击。S2-016是RCE，S2-017是开发型重定向漏洞。这里将两个漏洞放一起分析。另外“Struts2系列起始篇”是我整各系列的核心，希望大家能花些时间先看看。 正文 在起始篇中我们讲到过，Struts2在
阅读全文
Struts2系列漏洞起始篇
摘要：前言 到目前位置struts2的漏洞编号已经到了S2-057，一直想系统的学习下Struts2的漏洞，但由于工作量较大，一直搁浅。最近由于工作需要，借此机会来填下坑。个人认为一个框架漏洞出来了仅仅看下别人分析的文章是远远不够，因为这些文章往往都只针对个别漏洞，可能框架中还存在类似的漏洞你依然发现不了
阅读全文
