Learning Man's Blog

s2-032 漏洞分析

java struts
字数统计: 297阅读时长: 1 min
2018/11/02

影响版本

Struts 2.3.20 - Struts Struts 2.3.28（2.3.20.3和2.3.24.3除外）

吐槽：这个漏洞其实和S2-016差不多。

0x01 土亢

  1. v2.3.20因该是误报，可能开发时候没注意写死了DefaultActionMapper.allowDynamicMethodCalls == false，恰好避免了漏洞 XD

  2. 需要开启动态代码调试

     <constant name="struts.enable.DynamicMethodInvocation" value="true"/>

0x02 分析

跟进分析

  1. 在前期准备阶段进入PrepareOperations解析mapping

  2. 进入后进行特殊参数解析this.handleSpecialParameters()，RestActionMapper继承自DefaultActionMapper，实际调用后者的此方法

  3. 这里循环尝试分析后面的参数，使用前缀树进行解析

  4. 我也不知道该怎么解释这种代码结构，java不好，反正最后这里先判断是否前追为method，是的话判断开启动态代码调试，开启就添加method，最后到DefaultActionInvocation#invokeActionOnly内执行。

流程梳理

太懒，放弃

0x03 利用条件

开启动态调试

0x04 利用方式

method后跟payload即可

例：http://localhost:8088/orders?method:

参考资料

  1. https://pino-hd.github.io/2018/06/19/S2-032%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/

原文作者：Sariel.D

原文链接：https://blog.sari3l.com/posts/626780ce/

发表日期：November 2nd 2018, 10:50:55 am

更新日期：August 1st 2020, 9:19:14 pm

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
  1. 1. 0x01 土亢
  2. 2. 0x02 分析
    1. 2.1. 跟进分析
    2. 2.2. 流程梳理
  3. 3. 0x03 利用条件
  4. 4. 0x04 利用方式
  5. 5. 参考资料
Total : 78
2022
2021
2020
2019
2018
Mysql RCE ctf writeup 随笔 内网 RedTeam 代码审计 PHP Burp suite coding extension Weblogic Deserialize Tomcat LFI Chrome cobaltstirke Discuz CodeQL F5 CVE-2020-5902 漏洞分析 fastjson Frida java jenkins SQLi struts Redis SSRF ThinkPHP XXE xss OpenCV spider smali 智能合约 深信服 Nday hw2020 CAPTCHA pwn
代码审计 编程 Pentest 渗透 逆向 其他 验证码