漏洞详情：
Apache Struts2是Apache项目下的一个web 框架，帮助Java开发者利用J2EE来开发Web相关应用。
Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。
影响版本：
Struts 2.3.5 – Struts 2.3.31
Struts 2.5 – Struts 2.5.10
漏洞判定：
一、是否受影响版本。
漏洞验证：
一、环境搭建
靶机参数：Centos8.1
靶机配置：Docker
靶机容器：vulhub/struts2:2.3.28
攻击机参数：Kali（或安装有msfconsole的任意Linux/Windows操作系统）
从docker仓库中获取受影响版本的Struts2：
靶机Docker中下载受影响的Struts2容器：
docker pull vulhub/struts2:2.3.28
靶机Docker中部署容器Struts2，并将Struts2的8080端口绑定到本机的7080端口上：
docker run -tid -p 7080:8080 vulhub/struts2:2.3.28
结果验证：
二、漏洞复现
打开msfconsole并搜索CVE模块：
search CVE-2017-5638
加载模块并查看模块参数：
配置参数：
执行并反弹Shell：
漏洞修复及建议
一、修复方式： 升级Apache Struts版本至 2.3.32 or 2.5.10.1以上。
二、修复建议：在网络防护设备上配置过滤包含如下：
#nike='multipart/form-data'
以及
#container=#context['com.opensymphony.xwork2.ActionContext.container'文章来源：https://www.toymoban.com/news/detail-609360.html
字段串（及相关字符转义形式）的URL请求。文章来源地址https://www.toymoban.com/news/detail-609360.html
到了这里，关于Apache Struts2 S2-045远程命令执行漏洞（CVE-2017-5638）复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
