一：搭建struts2

1.整个工程架构图：

11.png

2.所需要的jar包，注意struts2的包要在Struts 2.3.5 – Struts 2.3.31, Struts 2.5 – Struts 2.5.10之间选择

22.png

3.UploadAction.java:

33.png

4.struts.xml文件：

44.png

5.index.jsp文件

55.png

6.web.xml文件

66.png

部署工程然后执行，本地测试工程可以正常上传照片后进行漏洞利用

二：漏洞利用以及遇到的错误解决

1.漏洞利用工具“Struts2_045-Poc-master”下载地址：

https://github.com/tengzhangchao/Struts2_045-Poc

1.png

2.解压缩，在文件中打开命令行窗口执行命令：

python s2_045_cmd.py http://127.0.0.1/fileUpload/upload.action

遇到问题1：

3.png

解决问题方法：

下载poster模块，下载地址：http://download.csdn.net/download/mrcongshansheng/9170469

解压缩后将文件都拷贝到漏洞利用工具文件夹下

99.png

接着执行命令，遇到问题2：

4.png

解决问题：在s2_045_cmd.py文件头中指定要使用http1.0协议，添加以下三行代码：

00.png

再次执行命令成功，成功后就可以利用CMD口令对其进行利用

5.png

* 本文作者：青离

声明：本站（华域联盟www.cnhackhy.com）所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。