- Struts2漏洞利用实例
如果存在struts2漏洞的站，administrator权限，但是无法加管理组，内网，shell访问500.
1.struts2 漏洞原理：struts2是一个框架，他在处理action的时候，调用底层的getter/setter来处理http的参数，将每一个http的参数声明为一个ONGL。
2.struts2 漏洞利用：
步骤如下：
1>验证漏洞：
证明了存在struts2漏洞。
2>执行命令：
whoami
很大的administrator的权限，然后去加用户吧
net user
net user admintony1 admintony1 /add
已经添加了admintony1 这个用户。
加管理组：
没有回显，就是失败了吧。
探测进程 tasklist /svc
果真，有安全狗，其实很简单，上传userclone然后为admintony1 克隆一下administrator的权限即可，或者修改一个administrators组的密码即可。
探测信息：netstat -ano
已经开启了3389端口。
探测信息：ipconfig
内网，那么我们需要一个lcx来转发，也就是说我们必须要一个shell了，因为这个工具里面是不能上传exe文件的、
3>写免杀jsp一句话：
访问，看看有没有解析：
解析了，直接菜刀连接吧。
站点的根目录没有权限，我们试试其他目录是否有权限。
c盘有权限，我们上传userclone和lcx
好了，然后我们去给admintony1复制权限。
看看shell里面还是不是administrator权限，因为使用用户克隆是有权限要求的，administrator或者system。显然我们权限已经够了，那么直接克隆用户吧。
克隆成功!
转发：
ok，连接本地的33891.
Struts2利用工具：
链接: http://pan.baidu.com/s/1jIGWW8u 密码: e54e