怎么进行Apache Struts 2 远程代码执行漏洞CVE-2018-11776的分析

本篇文章给大家分享的是有关怎么进行Apache Struts 2 远程代码执行漏洞CVE-2018-11776的分析，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。

一、漏洞背景

Apache软件基金会在Apache Struts中宣布了一个最新的远程代码执行漏洞，Apache Struts是一个现在较为主流的开源框架，是用于使用Java编程语言开发Web应用程序。目前使用Apache Struts部分版本开发的应用程序可能存在漏洞。该漏洞对应的CVE编号为CVE-2018-11776。

二、漏洞概要

漏洞的影响  可能的远程代码执行使用没有namespace和同时的结果时，其上面的操作没有或没有通配符namespace。使用url没有value和action设置的标签时的可能性相同。  最高安全等级  危急  建议  升级到Struts 2.3.35或Struts 2.5.17  受影响的软件  Struts  2.3 - Struts 2.3.34，Struts 2.5 - Struts 2.5.16  不受支持的Struts版本也可能受到影响  记者  来自Semmle安全研究团队的Man Yue Mo.  CVE标识符  CVE-2018-11776  

三、搭建环境

修改struts核心配置文件struts-actionchaining.xml，没有为namespace赋值，并且配置了重定向action。

   在ActionChain1中，添加execute的调试方法进行验证。

http://localhost:8080/struts2-showcase/${(333+333)}/actionChain1.action，OGNL表达式顺利的被执行

执行到execute方法。

已跳转到指定的action页面register2。

输入特定的payload，触发漏洞，弹出计算器。

四、触发条件

1.使用Struts 2.3 - Struts 2.3.34，Struts 2.5 - Struts 2.5.16范围内的Apache Struts版本。

2.在struts核心配置XML上层action中“namespace”值为缺省值时，或“namespace”通配符为(“/*”)时可能会导致web应用远程代码执行漏洞。

3.在struts配置“struts.mapper.alwaysSelectFullNamespace = true”，配置此属性的目的是，是否在最后一个斜线之前的任何位置选定”NameSpace”。   

4.在struts核心配置XML文件中配置result标签返回的类型选择 “type= redirectAction” , 这个类型是为了将用户重定向到一个已定义的好的action。

五、漏洞分析

“DefaultActionMapper”调用”parseNameAndNamespace()”用来解析“namenamespace”和”name”。

当alwaysSelectFullNamespace 的value值为true时，namespace的值可通过uri控制。

执行完action后，ServletActionRedirectResult调用execute()进行重定向Result，通过ActionMapper.getUriFromActionMapping()对namespace和name进行重新定义，然后用setLocation（）将带namespace的location放入父类StrutsResultSupport中。

父类StrutsResultSupport拿到location后，通过TextParseUtil.translateVariables()调用OgnlTextParser的evaluate方法，此方法就是最终解释Ognl表达式的语句，所以最终导致解析执行url中的OGNL表达式。

六、修复建议

建议将Apache Struts升级到最新版本2.3.35或是Apache Struts最新版本2.5.17，直接升级即可官方已经做好漏洞补丁，预计不会出现向后不兼容的问题。

以上就是怎么进行Apache Struts 2 远程代码执行漏洞CVE-2018-11776的分析，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注恒创行业资讯频道。