공대생의 이것저것☀︎

Apache Struts2 [CVE-2017-5638] S2-045 요근래 가장 핫했던 취약점... CVE 번호까지 외워버릴 정도였으면 얼마나 많이 회자되었는지 알것 같다. Struts2설치하고 페이지 올리는데만 몇번의 재설치를 거쳐 겨우 환경을 구축했다. 그러니까 바로 알아보자...... 간단하게 해당취약점은 원격코드 실행 취약점이다. 말 그대로 공격자가 원격으로 코드를 실행 할 수 있다. 대략적인 공격 원리는 HTTP Request헤더의 Content-Type 값을 변조하여서 원격 코드를 실행시킨다. Content_Type쪽에 OGNL 표현식을 넣어버리면 Struts2의 Jakarta플러그인이 처리과정에서 오류를 내뿜고 LocalizedTextUtil.findText에서 OGNL 표현식을 실행해버린다..

Kali Linux를 깔았으나 Mirror사이트 가 너무 진심 빡치게 느려서 바꿔봤다. root@kali:~# vi /etc/apt/source.list deb http://mirror.nus.edu.sg/kali/kali kali-rolling main contrib non-free root@kali:~# apt-get update 그나마 속도가 빠른것 같기도....하면서 잘..된다.