Struts2-045漏洞如何导致远程代码执行攻击？

本文共计578个文字，预计阅读时间需要3分钟。

前言：Struts2是一个基于MVC设计模式的Web应用框架，本质上相当于一个Servlet。在MVC设计模式中，Struts2作为控制器（Controller）来建立模型与视图的数据交互。OGNL是Object Graphic Navigation Lang。

前言

Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。

OGNL是Object Graphic Navigation Language(对象图导航语言)的缩写，它是一个开源项目。Struts框架使用OGNL作为默认的表达式语言。

struts2的rce本质都是一样的(除了S2-052以外)，都是Struts2框架执行了恶意用户传进来的OGNL表达式，造成远程代码执行。可以造成“命令执行、服务器文件操作、打印回显、获取系统属性、危险代码执行”等，只不过需要精心构造不同的OGNL代码而已。

一、漏洞描述

在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。