O recurso de download pode ler arquivos arbitrários do servidor (como /etc/shadow). Use apenas em testes autorizados.

Início Rápido

Requisitos de Ambiente

• JDK 8 ou superior
• Maven 3.x (necessário apenas para compilação; não é necessário instalar Maven para executar a ferramenta)

Compilação (Windows)

No PowerShell, é necessário o prefixo .\; no cmd, pode-se executar diretamente build.bat. O build.bat apenas compila e não realiza nenhuma solicitação de rede ou varredura. Após a compilação, a janela permanece aberta e entra na sessão cmd (você pode executar comandos da ferramenta diretamente; digite exit para fechar). Se o seu ambiente não puder gravar no repositório padrão do Maven, defina primeiro a variável de ambiente M2_REPO para um diretório gravável.

Artefato: target\s2tool.jar (fat-jar).

Para Linux/Mac, consulte build.sh

Exemplos de Uso

Formato do Arquivo de Alvos em Lote

Princípios Técnicos

S2-045 / S2-046 (CVE-2017-5638)

Faixa de versões do anúncio oficial (ambas as vulnerabilidades seguem os anúncios oficiais da Apache, para que os usuários avaliem se o alvo é afetado):

Esta ferramenta não depende de julgamento por versão; ela determina diretamente se a vulnerabilidade existe com base nos resultados da sondagem de Payload, pois a identificação de versão não é confiável (muitos sites ocultam o número da versão). A tabela acima serve apenas como referência para sua avaliação manual; ela não afeta a lógica de detecção da ferramenta.

Para S2-046, a ferramenta suporta tanto a injeção de byte nulo no filename quanto o caminho de detecção Content-Type com a mesma causa raiz.

Princípio da vulnerabilidade:

• Mesmo ponto de disparo: Quando o parser Jakarta Multipart encontra uma exceção, ele concatena o conteúdo do cabeçalho controlado pelo usuário (S2-045: Content-Type; S2-046: filename do Content-Disposition) na mensagem de exceção, e a mensagem de exceção é avaliada por OGNL através do processo de tratamento de texto internacionalizado do Struts2 (TextParseUtil.translateVariables)
• Métodos de exploração diferentes: S2-045 é acionado por um Content-Type inválido; S2-046 é acionado por byte nulo no filename (requer commons-fileupload 1.3.3+) ou Content-Length excessivamente grande (requer configuração jakarta-stream)

Bypass da Sandbox

Testado na prática: No Struts2 2.3.30, a versão simplificada (apenas setMemberAccess) não consegue contornar a sandbox; é necessário usar a versão completa (incluindo o caminho de limpeza de listas negras via OgnlUtil).

Estratégia de Detecção

Regra de julgamento: se a verificação matemática OU a marcação de impressão digital for detectada → confirmada como existente; apenas atraso detectado → suspeita de existência; nenhuma detectada → não existe.

Estrutura do Projeto

Referências

Artigos sobre princípios e técnicas de vulnerabilidades:

• Anúncio oficial Apache Struts S2-045 (CVE-2017-5638)
• Análise de injeção OGNL S2-045 e bypass de sandbox triplo (Comunidade de desenvolvedores Tencent Cloud)(Referência de Payload)
• Análise do princípio da vulnerabilidade S2-046 (Anquanke)

Projetos de código aberto de referência (durante o desenvolvimento deste projeto, foram consultadas as ideias e Payloads dos seguintes repositórios):

• Flyteas/Struts2-045-Exp —— Modelos de Payload para execução de comandos / obtenção do diretório raiz Web / escrita de arquivos JSP
• Z-0ne/ScanS2-045-Nmap —— Ideias de detecção em lote, método de marcação de características de resposta
• abc123info/Struts2VulsScanTools —— Ideia de design geral da ferramenta de detecção de múltiplas vulnerabilidades (separação entre detecção e exploração)

Licença

Apenas para testes de segurança autorizados e uso em pesquisa e aprendizado.

É estritamente proibido usar para fins ilegais não autorizados. O usuário assume toda a responsabilidade legal.