Apache Struts2 漏洞解析 （CVE-2023-50164）（S2-066）
💡
原文中文，约6600字，阅读约需16分钟。
📝
内容提要
该文章介绍了Apache Struts的文件上传漏洞，攻击者可通过控制上传参数导致目录穿越并执行任意代码。文章详细介绍了漏洞的影响范围、环境搭建步骤和漏洞利用方法。漏洞解析部分分析了上传文件的基础路径和文件保存问题。文章提供了官方POC和相关代码分析链接。
🎯
关键要点
- Apache Struts的文件上传漏洞允许攻击者通过控制上传参数导致目录穿越，执行任意代码。
- 漏洞影响范围包括Apache Struts 2.5.0到2.5.326和6.0.0到6.3.0版本。
- 环境搭建步骤包括下载Apache Maven、配置Maven和创建Maven项目。
- 上传功能的实现需要定义UploadAction类和配置struts.xml文件。
- web.xml文件中需要配置Struts2过滤器以处理请求。
- 漏洞探测可以通过查看pom.xml文件中的Struts2版本来进行。
- 漏洞利用示例中，攻击者可以通过修改文件名称来上传恶意文件。
- 漏洞解析部分指出上传文件的基础路径和文件名称存在硬编码问题，缺乏灵活性。
- 官方POC示例展示了如何利用该漏洞进行远程代码执行。
- 文章提供了相关代码分析链接以供深入学习。
➡️
