Apache Struts2远程代码执行误差（S2-057）
宣布时间 2018-08-22
一、误差形貌
二、误差剖析
代码问题出在DefaultActionMapper这个类的parseNameAndNamespace要领里如下图所示：
当alwaysSelectFullNamespace被设置为true时，，，，，，，namespace的值从uri中获�。 。。。。�，，，，，，我们知道uri是可控的，，，，，，，以是这就直接导致了namespace可控。 。。。。最终会挪用TextParseUtil.translateVariables要领剖析Ognl语句。 。。。。
将namespace污染为$（100*100）。 。。。。乐成使用后效果如下图所示：
Ognl语句乐成剖析。 。。。。
三、误差影响
1、受影响版本：Apache Struts 2.3 - Struts 2.3.34，，，，，，， Apache Struts 2.5 - Struts 2.5.16
2、不受影响版本：Apache Struts 2.3.35 or Apache Struts 2.5.17
四、规避计划
1、升级到Struts 2.3.35 or Struts 2.5.17最新版本。 。。。。
2、修改struts设置文件，，，，，，，将alwaysSelectFullNamespace属性设置为false。 。。。。如下所示：
3、package标签以及result标签要设置牢靠namespace标签，，，，，，，榨取使用通配符。 。。。。准确设置要领如下图所示：
二、误差剖析
代码问题出在DefaultActionMapper这个类的parseNameAndNamespace要领里如下图所示：
当alwaysSelectFullNamespace被设置为true时，，，，，，，namespace的值从uri中获�。 。。。。�，，，，，，我们知道uri是可控的，，，，，，，以是这就直接导致了namespace可控。 。。。。最终会挪用TextParseUtil.translateVariables要领剖析Ognl语句。 。。。。
将namespace污染为$（100*100）。 。。。。乐成使用后效果如下图所示：
Ognl语句乐成剖析。 。。。。
三、误差影响
1、受影响版本：Apache Struts 2.3 - Struts 2.3.34，，，，，，， Apache Struts 2.5 - Struts 2.5.16
2、不受影响版本：Apache Struts 2.3.35 or Apache Struts 2.5.17
四、规避计划
1、升级到Struts 2.3.35 or Struts 2.5.17最新版本。 。。。。
2、修改struts设置文件，，，，，，，将alwaysSelectFullNamespace属性设置为false。 。。。。如下所示：
3、package标签以及result标签要设置牢靠namespace标签，，，，，，，榨取使用通配符。 。。。。准确设置要领如下图所示：
京公网安备11010802024551号