脆弱なStruts2アプリケーション

必要条件

1. Maven (https://maven.apache.org)
2. Struts <= 2.5.10

CVE-2017-5638 - Apache Struts 2 マルチパートフォーム RCE

必要条件

1. マルチパートフォームのPOSTを発行するURLを見つける

はじめに

1. アプリケーション/サーバーは以下のmavenコマンドで起動できます: mvn jetty:run.
2. 次のURL http://localhost:8080/fileupload に対してエクスプロイト (https://www.exploit-db.com/exploits/41570/) を実行します

CVE: 2017-98505 - Apache Struts 2 RESTプラグイン RCE

必要条件

1. Struts REST Plugin
2. Struts Convention Plugin
3. 作成アイテムのREST URLが存在し、POST可能であること。例: http://localhost:8080/pizza/1。すべてが自動的に配線されるように、struts2プラグインの命名規則に従うことが重要です。

はじめに

1. アプリケーション/サーバーは以下のmavenコマンドで起動できます: mvn jetty:run.
2. payload.xmlファイルには、脆弱なアプリケーション/RESTインターフェースにPOSTするXMLペイロードが含まれています。
3. payload.txtファイルの17行目を更新して任意のコマンドを実行できます。現在はcalc.exe (Windows)を起動するように設定されています。Linuxなどの場合は /bin/sh に置き換えてください。

攻撃者はペイロードをPOSTしてRCEを獲得できます:

curl -v -H "Content-Type:application/xml" -X POST -d @payload.txt http://localhost:8080/shapes/1