博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入s2-052环境2、启动s2-052环境3、查看s

介绍ApacheStruts2被曝存在远程命令执行漏洞，漏洞编号S2-052，CVE编号CVE-2017-9805。

漏洞编号：CVE-2017-9805(S2-052)影响版本：Struts2.5-Struts2.5.12漏洞概述：问题出现在struts2-rest-plugin插件XStreamHandler处理器中的

一、漏洞描述：2017年9月5日，ApacheStruts官方发布最新的安全公告称，ApacheStruts2.5.x的REST插件存在远程代码执行高危漏洞，漏洞编号为CVE-2017-9805（S2-

**操作机：**Windows7**目标IP：**172.16.11.2:8080实验工具：BurpSuite：是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架，本次试验主要用到它的抓包改包功能。Metasploit:一款开源的安全漏洞

Apachestruts2远程命令执行_CVE-2017-9805(S2-052)漏洞复现一、漏洞概述ApacheStruts2的REST插件存在远程代码执行的高危漏洞,Struts2REST插件的XStream

漏洞编号：CVE-2017-9805(S2-052)影响版本：Struts2.5-Struts2.5.12漏洞概述：问题出现在struts2-rest-plugin插件XStreamHandler处理器中的

感觉跟S2-052的CVE-2017-9805的payload有点像，但是没找到触发的地方。

2017年9月5日，Struts官方发布一个严重级别的安全漏洞，该漏洞编号为:S2-052,在一定条件下，攻击者可以利用该漏洞远程发送精心构造的恶意数据包，获取业务数据或服务器权限，存在高安全风险。漏洞影响范围：Struts2.5-Struts2.5.12漏洞解决方案：为了确保您在阿里云上的业务安全、可靠的运行,阿里云安全团队友情提示您尽快自查并使用以下方式强化加固，以规避安全风险：1.目前官方已

ps：关于Java反序列化原理，请参见：Java反序列化漏洞原理漏洞介绍ApacheStruts2被曝存在远程命令执行漏洞，漏洞编号S2-052，CVE编号CVE-2017-9805。

）0x01漏洞描述2017年9月5日，ApacheStruts发布最新安全公告，ApacheStruts2的REST插件存在远程代码执行的高危漏洞，该漏洞由lgtm.com的安全研究员汇报，漏洞编号为CVE

漏洞概述2017年9月5日，ApacheStruts2官方发布一个严重级别的安全漏洞公告，该漏洞由国外安全研究组织lgtm.com的安全研究人员发现，漏洞编号为CVE-2017-9805（S2-052）

一.漏洞概述2017年9月5日，ApacheStruts2官方发布一个严重级别的安全漏洞公告，该漏洞由国外安全研究组织lgtm.com的安全研究人员发现，漏洞编号为CVE-2017-9805（S2-052

具体详情如下:漏洞编号:CVE-2017-9805漏洞名称:Struts2REST插件远程执行命令漏洞(S2-052)官方评级:严重漏洞描述:当Struts2使用REST插件使用XStream的实例xs

016(含S2-013)S2-019S2-020S2-021S2-032S2-037（含S2-033)DevModeS2-045S2-046S2-048S2-052S2-055S2-057S2-052（CVE

2017年9月5日，ApacheStruts发布最新安全公告，ApacheStruts2的REST插件存在远程代码执行的高危漏洞，该漏洞由lgtm.com的安全研究员汇报，漏洞编号为CVE-2017-9805

阅读更多摘要：一.漏洞概述2017年9月5日，ApacheStruts2官方发布一个严重级别的安全漏洞公告，该漏洞由国外安全研究组织lgtm.com的安全研究人员发现，漏洞编号为CVE-2017-9805

0x01漏洞简介漏洞背景2017年9月5日，Apache官方发布了一则公告，该公告称ApacheStruts2的REST插件存在远程代码执行的高危漏洞，CVE编号为CVE-2017-9805。