一、Struts2框架

Struts2是当今流行的MVC（Model 模型View 视图Controller控制器）框架之一.。

MVC框架还有spring、.net等。

本次涉及的Struts2漏洞包括：

S2-003、S2-005、S2-007、S2-008、S2-009、S2-012、S2-013、S2-015、S2-016、S2-019、S2-029、S2-032、S2-033、S2-037、S2-045、S2-046、S2-048、S2-052、S2-057

全部漏洞：

S2-001 - 远程代码利用表单验证错误

S2-002 --<s：url>和<s：a>标签之间的跨站点脚本（XSS）漏洞

S2-003 - XWork ParameterInterceptors bypass允许执行OGNL语句

S2-004 - 提供静态内容时的目录遍历漏洞

S2-005 - XWork ParameterInterceptors bypass允许远程命令执行

S2-006 - XWork中的多个跨站脚本（XSS）生成的错误页面

S2-007 - 当有转换错误时，用户输入被评估为OGNL表达式

S2-008 - Struts2中的多个关键漏洞

S2-009 - ParameterInterceptor漏洞允许远程命令执行

S2-010 - 当使用Struts 2令牌机制进行CSRF保护时，可能会通过滥用已知的会话属性来绕过令牌检查

S2-011 - 长请求参数名称可能会显着提升DOS攻击的有效性

S2-012 - 展示应用程序漏洞允许远程命令执行

S2-013 - 存在于URL和Anchor Tag的includeParams属性中的漏洞允许远程执行命令

S2-014 - 通过强制将参数包含在URL和锚定标签中引入的漏洞允许远程命令执行，会话访问和操作以及XSS攻击

S2-015 - 由通配符匹配机制引入的漏洞或OGNL Expression的双重评估允许远程命令执行。

S2-016 - 通过操作前缀为“action：”/“redirect：”/“redirectAction：”的参数引入的漏洞允许远程命令执行

S2-017 - 通过操作前缀“redirect：”/“redirectAction：”的参数引入的漏洞允许打开重定向

S2-018 - Apache Struts2中的访问控制漏洞破坏

S2-019 - 默认情况下禁用动态方法调用

S2-020 - 将Commons FileUpload升级到版本1.3.1（避免DoS攻击），并添加'class'以排除ParametersInterceptor中的参数（避免使用ClassLoader操作）

S2-021 - 改进ParametersInterceptor和CookieInterceptor中的排除参数，以避免ClassLoader操作

S2-022 - 在CookieInterceptor中扩展排除的参数，以避免对Struts的内部操作

S2-023 - 令牌的生成值可以预测

S2-024 - 错误的excludeParams会覆盖DefaultExcludedPatternsChecker中定义的值

S2-025 - 调试模式和暴露的JSP文件中的跨站点脚本漏洞

S2-026 - 特殊顶部对象可用于访问Struts的内部

S2-027 - TextParseUtil.translateVariables不会过滤恶意OGNL表达式

S2-028 - 使用具有破坏的URLDecoder实现的JRE可能会导致基于Struts 2的Web应用程序中的XSS漏洞。

S2-029 - 强制双OGNL评估，当对标签属性中的原始用户输入进行评估时，可能导致远程执行代码。

S2-030 - I18NInterceptor中可能的XSS漏洞

S2-031 - XSLTResult可用于解析任意样式表

S2-032 - 启用动态方法调用时，可以通过方法：前缀执行远程执行代码。

S2-033 - 使用REST插件时可以执行远程执行代码！启动动态方法调用时运算符。

S2-034 - OGNL缓存中毒可能导致DoS漏洞

S2-035 - 动作名称清理容易出错

S2-036 - 强制双OGNL评估，当对标签属性的原始用户输入进行评估时，可能导致远程代码执行（类似于S2-029）

S2-037 - 使用REST插件时可以执行远程执行代码。

S2-038 - 可以绕过令牌验证并执行CSRF攻击

S2-039 - Getter作为动作方法导致安全绕开

S2-040 - 使用现有的默认操作方法输入验证旁路。

S2-041 - 使用URLValidator时可能发生DoS攻击

S2-042 - 在“公约”插件中可能的路径遍历

S2-043 - 在生产中使用Config Browser插件

S2-044 - 使用URLValidator时可能的DoS攻击

S2-045 - 基于Jakarta Multipart解析器执行文件上传时可能的远程执行代码。

S2-046 - 基于Jakarta Multipart解析器执行文件上传时可能的RCE（类似于S2-045）

S2-047 - 使用URLValidator时可能发生DoS攻击（类似于S2-044）

S2-048 - Struts 2.3.x系列中的Struts 1插件示例中Struts Showcase应用程序中可能的RCE

S2-049 - 适用于Spring 安全措施的DoS攻击

RCE漏洞：执行了用户传来的OGNL表达式，实现远程代码执行，在服务器上执行任意命令，操作文件系统。

S2-003：低于struts2.2.3.1

在请求的参数名可注入OGNL表达式，而struts2会将参数名解析为OGNL表达式。S2-003的漏洞位置在：

com.opensymphony.xwork2.intercepter.ParameterInterceptor拦截器。

S2-007：低于2.2.3.1

通过OGNL中string向long型转换过程实现代码执行。

漏洞位置：类型验证规则e.g.<ActionName>-validation.xml。

当类型验证转换出错时，默认将用户提交的表单值通过字符串拼接，然后执行OGNL表达式并返回。

S2-008

在cookie名称处注入，由于大部分web容器如tomcat对cookie名称有字符限制，一些关键字符在实际中无法使用，此漏洞比较鸡肋。

S2-009：低于2.3.1.1

发生在paramaterinterceptor拦截器，OGNL通过参数值注入，绕过了拦截器对参数名的限制。

https://blog.csdn.net/qq_32166627/article/details/70050012

Struts2结构图

Struts2配置文件

（1）配置Action的struts.xml

（2）配置struts2全局属性的struts.properties

Struts的标签库

提供丰富的功能；提供表现层数据处理来提供基本流程控制功能；提供国际化、ajax支持功能。

Struts2控制器组件

struts2控制器组件是struts2框架的核心，分为两部分：

strutsprepareandexecutefilter；

业务控制器action。

S2-057漏洞

1.条件：

（1）alwaysSelectFullNamespace=true

（2）action元素，未设置namespace属性，或使用了通配符。

namespace将用户从URI传入，作为OGNL表达式执行，实现RCE。

二、漏洞利用

vulhub