本篇文章给大家分享的是有关怎么进行Apache Struts 2 远程代码执行漏洞CVE-2018-11776的分析，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。Apache软件基金会在Apache Struts中宣布了一个最新的远程代码执行漏洞，Apache Struts是一个现在较为主流的开源框架，是用于使用Java编程语言开发Web应用程序。目前使用Apache Struts部分版本开发的应用程序可能存在漏洞。该漏洞对应的CVE编号为CVE-2018-11776。修改struts核心配置文件struts-actionchaining.xml，没有为namespace赋值，并且配置了重定向action。 在ActionChain1中，添加execute的调试方法进行验证。http://localhost:8080/struts2-showcase/${(333+333)}/actionChain1.action，OGNL表达式顺利的被执行执行到execute方法。已跳转到指定的action页面register2。输入特定的payload，触发漏洞，弹出计算器。1.使用Struts 2.3 – Struts 2.3.34，Struts 2.5 – Struts 2.5.16范围内的Apache Struts版本。2.在struts核心配置XML上层action中“namespace”值为缺省值时，或“namespace”通配符为(“/*”)时可能会导致web应用远程代码执行漏洞。3.在struts配置“struts.mapper.alwaysSelectFullNamespace = true”，配置此属性的目的是，是否在最后一个斜线之前的任何位置选定”NameSpace”。 4.在struts核心配置XML文件中配置result标签返回的类型选择 “type= redirectAction” , 这个类型是为了将用户重定向到一个已定义的好的action。“DefaultActionMapper”调用”parseNameAndNamespace()”用来解析“namenamespace”和”name”。当alwaysSelectFullNamespace 的value值为true时，namespace的值可通过uri控制。
执行完action后，ServletActionRedirectResult调用execute()进行重定向Result，通过ActionMapper.getUriFromActionMapping()对namespace和name进行重新定义，然后用setLocation（）将带namespace的location放入父类StrutsResultSupport中。父类StrutsResultSupport拿到location后，通过TextParseUtil.translateVariables()调用OgnlTextParser的evaluate方法，此方法就是最终解释Ognl表达式的语句，所以最终导致解析执行url中的OGNL表达式。建免费云主机域名议将Apache Struts升级到最新版本2.3.35或是Apache Struts最新版本2.5.17，直接升级即可官方已经做好漏洞补丁，预计不会出现向后不兼容的问题。以上就是怎么进行Apache Struts 2 远程代码执行漏洞CVE-2018-11776的分析，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注云编程开发博客行业资讯频道。
HQ>enHQ>enableHQ#conf tEnter configuration commands, one per line. End with CNTL/Z.HQ(config)#int e0/0HQ(config-if)#no shutH…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
