Struts 最新文章第1页 | Coder·码农网

Struts2 漏洞exp从零分析

从零开始分析struts2代码执行exp，其中不但包括了struts2自己设置的防护机制绕过，还有ognl防护绕过。以s2-057为列，因为有三个版本的exp，从易到难，比较全。文章中包含的前置内容也比较多。struts2命令执行是利用ognl表达式，所以必须了解ognl。

2018-10-29 16:57 栏目：Struts

CVE-2018-11776：如何通过Semmle QL找到Apache Struts的远程执行代码漏洞

2018年4月，一个新的Apache Struts远程代码执行漏洞被报告。在Struts特定配置下，访问特制的URL可以触发该漏洞。漏洞编号为CVE-2018-11776（S2-057）。本文将介绍发现漏洞的过程。许多漏洞涉及从不受信任的源（例如，用户输入）流向某个特定位置的数据，这种情况下数据会以危险的方式被利用（SQL查询，反序列化以及一些其他解释语言等等）。对于特定项目，开始着手研究此类问题的一种好方法是查看旧版本软件的已知漏洞。这可以让你深入了解所想要查找的各种源及接收点。在本案例中，作者首先查看

2018-09-10 15:05 栏目：Struts

关于Apache Struts2 S2-057远程代码执行漏洞分析

Apache Struts框架是一个基于 Java Servlets,JavaBeans, 和 JavaServer Pages (JSP)的Web应用框架的开源项目，Struts基于Model-View-Controller (MVC)的设计模式，可以用来构件复杂的Web应用。它允许我们分解一个应用程序的商业逻辑、控制逻辑和表现逻辑的代码，使它的重用性和维护性更好。Struts框架是Jakarta工程的一部分，由Apache软件基金会管理。天融信阿尔法实验室将为你带来Apache Struts2 S2-

2018-09-04 23:41 栏目：Struts

Apache Struts 再曝高危远程代码执行漏洞

2018-08-28 20:27 栏目：Struts

Struts2-057/CVE-2018-11776两个版本RCE漏洞分析（含EXP）

2018年8月22日，Apache Strust2发布最新安全公告，Apache Struts2存在远程代码执行的高危漏洞（S2-057/CVE-2018-11776），该漏洞由Semmle Security Research team的安全研究员Man YueMo发现。该漏洞是由于在Struts2开发框架中使用namespace功能定义XML配置时，namespace值未被设置且在上层动作配置（Action Configuration）中未设置或用通配符namespace，可能导致远程代码执行。同理，u

2018-08-28 20:22 栏目：Struts

Apache Struts 2.5.17 GA 发布，简化整个开发周期

Struts 2.5.17 GA 发布了，Apache Struts 2 是一个优雅、可扩展的框架，用于创建企业级 Java Web 应用程序。该框架旨在简化整个开发周期，从构建、部署到维护应用程序。除了关键的整体主动安全性改进之外，此版本还解决了一个潜在的安全漏洞：详情见

2018-08-28 20:13 栏目：Struts

S2-057原理分析与复现过程（POC）

0x00 漏洞简介加固建议：

2018-08-28 18:53 栏目：Struts

S2-057漏洞原作者自述：如何利用自动化工具发现5个RCE

2018年4月，我向Apache Struts和Struts安全团队中报告了一个新的远程执行代码漏洞——CVE-2018-11776（S2-057），在做了某些配置的服务器上运行Struts，可以通过访问精心构造的URL来触发漏洞。这一发现是我对Apache Struts的持续安全性研究的一部分。在这篇文章中，我将介绍我发现漏洞的过程以及如何利用以前的漏洞信息来获取Struts内部工作的原理，创建封装Struts特定概念的QL查询。运行这些查询会高亮显示有问题代码的结果。这些工程都托管在GitHub上，后

2018-08-28 18:33 栏目：Struts

Apache Struts 再曝高危远程代码执行漏洞，快升级！

Semmle 安全研究员 Man Yue Mo 近日该漏洞编号为 CVE-2018-11776 ，被归类为高危漏洞，是由于在某些配置下对 Struts 框架核心中用户提供的不可信输入的验证不充分而产生。它会在两种情况下容易被触发：

2018-08-28 18:26 栏目：Struts

【漏洞预警】 S2-057远程代码执行

漏洞描述当namespace没有为基础xml配置中定义的结果设置值时，可以执行RCE攻击，同时，其上部操作配置没有或通配符namespace。当使用url没有value和action设置的标签并且同时其上部动作配置没有或通配符时，相同的可能性namespace。CVE编号CVE-2018-11776威胁等级高影响版本Struts 2.3 - Struts 2.3.34，Struts 2.5 - S...

2018-08-28 17:43 栏目：Struts

Apache Struts2 S2-057漏洞分析预警

It is possible to perform a RCE attack when namespace value isn’t set for a result defined in underlying xml configurations and in same time, its upper action(s) configurations have no or wildcard namespace. Same possibility when using url tag which doesn

2018-08-28 17:31 栏目：Struts

【Struts2-命令-代码执行漏洞分析系列】S2-057

https://cwiki.apache.org/confluence/display/WW/S2-057 问题： It is possible to perform a RCE attack when namespace value isn't set for a result defined in underlying xml configurations and in same time, its upper action(s) configurations have no or wildcard

2018-08-28 17:26 栏目：Struts

CNNVD关于Apache Struts2 S2-057安全漏洞情况的通报

近日，国家信息安全漏洞库（CNNVD）收到关于Apache Struts2 S2-057安全漏洞（目前，Apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认Apache Struts产品版本，如受影响，请及时采取修补措施。Apache Struts2是美国阿帕奇（Apache）软件基金会下属的Jakarta项目中的一个子项目，是一个基于MVC设计的Web应用框架。

2018-08-28 17:26 栏目：Struts