共计 1716 个字符，预计需要花费 5 分钟才能阅读完成。
解决 struts2 最新 s2-016 代码执行漏洞–CVE-2013-2251
今天接到外界报告 struts2 框架存在任意命令执行漏洞，可直接执行任意系统命令。详细见官方说明：http://struts.apache.org/release/2.3.x/docs/s2-016.html
漏洞版本:
Apache Struts 2.0.0 – Apache Struts 2.3.15
漏洞描述:
CVE-2013-225. Struts2 是第二代基于 Model-View-Controller (MVC)模型的 java 企业级 web 应用框架。它是 WebWork 和 Struts 社区合并后的产物
Apache Struts2 的 action:、redirect: 和 redirectAction: 前缀参数在实现其功能的过程中使用了 Ognl 表达式，并将用户通过 URL 提交的内容拼接入 Ognl 表达式中，从而造成攻击者可以通过构造恶意 URL 来执行任意 Java 代码，进而可执行任意命令
redirect: 和 redirectAction: 此两项前缀为 Struts 默认开启功能，目前 Struts 2.3.15.1 以下版本均存在此漏洞
目前 Apache Struts2 已经在 2.3.15.1 中修补了这一漏洞。强烈建议 Apache Struts2 用户检查您是否受此问题影响，并尽快升级到最新版本
<_ 参考 1. http://struts.apache.org/release/2.3.x/docs/s2-016.html _>
测试方法:
@Sebug.net dis 本站提供程序 (方法) 可能带有攻击性, 仅供安全研究与教学之用, 风险自负!
由于 Apache Struts2 在最新修补版本 2.3.15.1 中已经禁用了重定向参数，因此只要重定向功能仍然有效，则说明受此漏洞影响：http://host/struts2-showcase/employee/save.action?redirect:http://www.yahoo.com/ 如果页面重定向到 www.yahoo.com，则表明当前系统受此漏洞影响。验证表达式解析和命令执行：http://host/struts2-showcase/employee/save.action?redirect:%25{3*4}http://host/struts2-showcase/employee/save.action?redirect:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}`Sebug 安全建议:
厂商状态：
厂商已经发布 Apache Struts 2.3.15.1 以修复此安全漏洞，建议 Struts 用户及时升级到最新版本。
厂商安全公告：S2-01. 链接：http://struts.apache.org/release/2.3.x/docs/s2-016.html
软件升级页面：http://struts.apache.org/download.cgi#struts23151
目前存在漏洞的公司
乌云上，已经发布了快 60 个 struts 的这个漏洞问题，包括腾讯，百度，网易，京东等国内各大互联网公司。（http://www.wooyun.org/bugs/new_submit/） 
解决办法：
- 升级到 Struts 2.3.15.1（强烈建议）
- 使用 ServletFilter 来过滤有问题的参数（临时替换方案）
参考资料:
http://sebug.net/appdir/Apache%20Struts
这次 struts 爆出来的漏洞, 一大片的网站受的影响, 影响最严重的就是电商了. 对于 struts 的漏洞, 曾经也写过struts2 代码执行漏洞,struts2 自从使用 OGNL 表达式的方式后, 经常就会报出一些可怕的漏洞出来, 建议那些还是 struts 的童鞋们, 学习一些其他的框架吧! 比如,spring mvc, 简单, 好用, 高效! 这里有篇对 struts 漏洞分析很透彻的文章, 推荐学习学习. http://www.inbreak.net/archives/507
