Hzktester`s Blog
0%

S2-046 CVE-2017-5638复现过程

发表于 更新于 分类于 阅读次数：
本文字数： 170 阅读时长 ≈ 1 分钟

漏洞原理

在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。

影响版本

Struts2.3.5 – 2.3.31 Struts2.5 – 2.5.10

漏洞复现

  1. 使用vulfocus启动环境
    image

  2. 直接使用工具拿到flag
    image