作者：啟明星辰ADLab
漏洞描述
2017年9月5日，Apache Struts發布最新安全公告，Apache Struts2的REST插件存在遠程代碼執行的高危漏洞，該漏洞由lgtm.com的安全研究員彙報，漏洞編號為CVE-2017-9805（S2-052）。Struts2 REST插件的XStream組件存在反序列化漏洞，使用XStream組件對XML格式的數據包進行反序列化操作時，未對數據內容進行有效驗證，存在安全隱患，可被遠程攻擊。
相關鏈接如下：
https://cwiki.apache.org/confluence/display/WW/S2-052
https://lgtm.com/blog/apache_struts_CVE-2017-9805
補丁分析
在Struts2官方github上下載最新代碼，發現 org.apache.struts2.rest.handler 這個包下多了幾個類文件，分別為AbstractContentTypeHandler、AllowedClasses、AllowedClassNames、XStreamPermissionProvider ，如下圖所示：
啟明星辰積極防禦實驗室（ADLab）
ADLab成立於1999年，是中國安全行業最早成立的攻防技術研究實驗室之一，微軟MAPP計劃核心成員。截止目前，ADLab通過CVE發布Windows、Linux、Unix等操作系統安全或軟件漏洞近300個，持續保持亞洲領先並確立了其在國際網絡安全領域的核心地位。實驗室研究方向涵蓋操作系統與應用系統安全研究、移動智能終端安全研究、物聯網智能設備安全研究、Web安全研究、工控系統安全研究、雲安全研究。研究成果應用於產品核心技術研究、國家重點科技項目攻關、專業安全服務等。
转载请注明：IAMCOOL » Struts2 S2-052 RCE分析與利用