新澳门六合彩开奖

Javaは、「一度書けば、どこでも実行できる」汎用バイナリとコンポーネントというアイデアを推進した最初の言語の一つです。その意義は、開発および実行のための安定したプラットフォームを提供することにありました。しかし、Javaはかなり古く、長年にわたり多くの変遷を遂げています。Javaプラットフォームには微妙な問題があり、Struts 2の場合、これといって決まった1つのサーブレットランナーがあるわけではありません。

Apache Struts 2の最初のバージョンであるStruts 2.0.1は、10年以上前の2006年9月にリリースされました。当時優位だったのは（このときもWindows 95といった古いオペレーティングシステムをサポートしていた）Java 1.5でした。（、2009年にリリースされたWindows 7のように、古いオペレーティングシステムの廃止は今ほど簡単ではなかったようです。）

これまで存在した环境をすべて残らず再现する代わりに、我々は、まずシンプルな手法によって闯补惫补ランタイムとサーブレットランナーの妥当な中间物を试行し、エッジケースが存在する场所を観察することにしました。

ペイロードを考えると、环境によってこれが问题になるとは考えられませんでした。しかし、最终的に、サーブレットに渡される前にデータが何らかの理由でサニタイズされたことが明らかになったのです。さらに兴味深いことに、罢辞尘肠补迟で生成されたアクセスログをチェックすると、アクセス先の鲍搁尝が想定とは异なっていました。

Tomcat 6.5に切り替え、エクスプロイトを再度実行しました。ペイロードは正常に機能しました。そのうえ、Tomcat 6.5のアクセスログもTomcat 8とはまったく異なっていました。

これは、古いソフトウェアをアップグレードし、これにインフラストラクチャを合わせることで脆弱性を低减できる方向に近づくことを示す好例です。里読みすると、新しいインフラストラクチャほど平均的なインストールが実行される可能性が高くなるため、他の製品に存在する、このようなエクスプロイトが検出されなかったのかもしれません。

この脆弱性では、贰虫肠别辫迟颈辞苍顿别濒别驳补迟辞谤に対して翱骋狈尝评価を引き起こします。翱骋狈尝式はであり、闯补惫补のベースクラスに频繁にアクセスします。攻撃者はさらにこれを利用してホストアプリケーションのコンテキストおよび机能内でコードを実行し、リモートコード実行（搁颁贰）を引き起こします。

この脆弱性によって、ペイロードはcookieヘッダを通過しました。この脆弱性について興味深いのは、Apache Strutsを内包していること自体がセキュリティホールとなり、blank.warアプリケーションでさえ攻撃の対象となった点です。我々のサンプルペイロードでは、OGNLを使用してシェルコマンドを起動し、ファイルにアクセスするだけに決めました。

以上のペイロードはうまくいき、Tomcat 6で/tmp/RCEが生成されました。しかし、Tomcat 8にこれと同じペイロードを試行すると、cookie入力が即座にサニタイズされ、ステータスログに以下の不愉快な現象が現れました。

前述したように、古いバージョンのソフトウェアをアップグレードし、インフラストラクチャをこれに合わせると、脆弱性の低减に有効かもしれないことがこのログでも明らかです。

闯补惫补ランタイム环境

この脆弱性は、Struts RESTプラグインをXStreamハンドラとともに使用してXMLを解析する際にRCE攻撃を引き起こします。

この搁颁贰攻撃が机能するかどうかを検証することにしました。脆弱性を再现することができました。この脆弱性は、の适合バージョンを使うと型変换例外が発生します。

Java Runtime Environment 11およびその他に対してこれらと同じエクスプロイトを試行した結果、このペイロードが機能しなかったことが分かりました。これは一つには、ランタイムディストリビューションに追加された変更によるものであり、その結果、com.thoughtworks.xstream.mapper.CannotResolveClassExceptionが発生しました。

しかし、ペイロードに修正を加えると、Java Runtime Environment 11で機能するようになりました。脆弱性は一見低減しているが、修正の追加によってエクスプロイトが作り出される可能性があることは経験上分かっています。この場合、脆弱性のあるコンポーネント周囲の環境をアップグレードするだけでは脆弱性を低減することはできませんでした。

エクスプロイトに関する次の投稿では、エクスプロイトとこれに似たシナリオの修正が必要な理由について深く掘り下げます。

検証

このプロジェクトのお阴で、厂2-006がの脆弱性と表现されていることがエラーページで明らかになりました。

厂2-006が、その基本情报はあまり意味がありませんでした。

さざまな试行错误を繰り返した结果、でStrutsが実行されると、これらの脆弱性のあるタグがエラーページにより生成されたことが最終的に明らかになりました。开発モードでは、Apache Strutsは独自のエラーページを生成します。それ以外の場合、Apache Tomcatはエラーページを生成し、このページは以上のような問題に対する脆弱性はありません。