安全加固____Struts2漏洞

来源：互联网发布：mac怎么卸载betterzip 编辑：程序博客网时间：2024/05/23 01:59

//struts2的漏洞分析

//方案:修改表头文件升级jar包

//转载下网上一个struts2漏洞入侵的实列

首页 > 安全 > 网络安全 > 正文

分享一个Struts2漏洞利用实例

2016-05-21 0 个评论

我要投稿

今天win给我一个站点，告诉我是struts2漏洞的站，administrator权限，但是无法加管理组，内网，shell访问500.
　　1 struts2 漏洞原理：
　　struts2是一个框架，他在处理action的时候，调用底层的getter/setter来处理http的参数，将每一个http的参数声明为一个ONGL。
　　2 struts2 漏洞利用：
　　1>验证漏洞：


　　证明了存在struts2漏洞。
　　2>执行命令：
　　whoami


　　很大的administrator的权限，然后去加用户吧。
　　net user


　　net user admintony1 admintony1 /add


　　已经添加了admintony1 这个用户。
　　加管理组：


　　没有回显，就是失败了吧。
　　探测进程 tasklist /svc


　　果真，有安全狗，其实很简单，上传userclone然后为admintony1 克隆一下administrator的权限即可，或者修改一个administrators组的密码即可。
　　探测信息：netstat -ano


　　已经开启了3389端口。
　　探测信息：ipconfig


　　内网，那么我们需要一个lcx来转发，也就是说我们必须要一个shell了，因为这个工具里面是不能上传exe文件的、
　　3>写免杀jsp一句话：


　　访问，看看有没有解析：


　　解析了，直接菜刀连接吧。


　　站点的根目录没有权限，我们试试其他目录是否有权限。


　　c盘有权限，我们上传userclone和lcx


　　好了，然后我们去给admintony1复制权限。


　　看看shell里面还是不是administrator权限，因为使用用户克隆是有权限要求的，administrator或者system。显然我们权限已经够了，那么直接克隆用户吧。


　　克隆成功!
　　转发：


　　ok，连接本地的33891.



Struts2利用工具：
链接: http://pan.baidu.com/s/1jIGWW8u 密码: e54e