Struts2最近几个漏洞分析&稳定利用Payload1

Struts2是一个流行的Java web应用程序框架，用于构建和管理MVC（模型-视图-控制器）架构的应用。本文主要分析了Struts2框架中的两个安全漏洞：S2-008和一个被称为“开发模式后门”的问题。这两个漏洞允许攻击者通过精心构造的输入执行任意命令，对系统造成严重威胁。 我们关注S2-008漏洞。这个漏洞出现在Struts2的开发模式（devmode）中，该模式是为了方便开发者调试应用而设计的。默认情况下，devmode是关闭的，但若在struts.properties或struts.xml配置文件中将其设置为true，就会开启这个模式。开启devmode会引入DebuggingInterceptor.java，这是一个关键组件，它允许执行OGNL（Object-Graph Navigation Language）表达式。然而，这个功能在没有适当验证的情况下直接执行用户提供的命令，为攻击者提供了执行任意代码的机会。 攻击者可以通过向URL中添加特定参数，如`debug=command`和`expression`，来触发S2-008漏洞。一个典型的payload例子是： ```http http://localhost:8080/S2-016/hello.action?debug=command&expression=%23context%5b%22xwork.MethodAccessor.denyMethodExecution%22%5d%3dfalse%2c... (省略) ``` 此payload的主要目的是绕过Struts2的安全限制，通过设置`allowStaticMethodAccess`为true，允许执行静态方法。攻击者利用Java反射机制，通过`Runtime.getRuntime().exec()`方法执行系统命令，如`whoami`，获取服务器上的用户信息，从而实现远程代码执行。 在Struts2的2.3.14.1版本之后，官方已经尝试修复这个问题，使得`#_memberAccess["allowStaticMethodAccess"]`变得不可修改。然而，这个payload巧妙地利用了反射来修改私有成员变量，导致官方的修复无效。 接下来，我们讨论“开发模式后门”。这个漏洞也是由于在devmode下，Struts2没有对用户输入进行足够的验证，使得攻击者可以通过类似S2-008的payload执行任意OGNL表达式。攻击者可以利用这个漏洞来获取敏感信息、控制服务器，甚至进行更复杂的恶意操作。 这两个Struts2漏洞都暴露了框架在处理用户输入和执行OGNL表达式时的安全缺陷。为防止此类攻击，开发者应该及时更新Struts2到最新版本，避免在生产环境中开启devmode，并实施严格的输入验证策略。同时，对应用程序进行安全审计，识别并修复任何可能的安全漏洞，是保障系统安全的关键步骤。