Struts2 s2-059 (CVE-2019-0230) 漏洞分析与验证指南

1. 漏洞概述

漏洞编号: CVE-2019-0230 (s2-059)
影响范围: Apache Struts 2.0.0 - 2.5.20
漏洞类型: OGNL表达式注入
危害等级: 高危
利用难度: 较高（需要特定条件）

2. 漏洞原理

该漏洞源于Struts2框架中对某些标签属性值的处理不当，当满足以下条件时，攻击者可以注入并执行恶意的OGNL表达式：

1. 表达式执行：Struts2标签的属性值可以执行OGNL表达式（格式为%{xxxxx}）
2. 输入可控：该属性值可以被外部输入修改
3. 缺乏验证：输入的OGNL表达式未经适当的安全验证

3. 环境搭建

3.1 所需组件

• Struts版本: 2.3.37（受影响版本）
• Web容器: Apache Tomcat 8.5.34

3.2 搭建步骤

1. 下载并配置Apache Tomcat 8.5.34
2. 部署Struts 2.3.37版本的web应用
3. 确保应用包含使用Struts标签的JSP页面

4. 漏洞验证

4.1 验证方法

1. 找到使用Struts标签（如<s:a>）的页面
2. 定位可以接受外部输入的标签属性（如id）
3. 尝试注入OGNL表达式

4.2 验证示例

1. 正常输入:

   <s:a id="normalText">Link</s:a>
   

2. 注入OGNL表达式:

   <s:a id="%{9*9}">Link</s:a>
   

   需要URL编码为：

   %25%7B9*9%7D
   

3. 预期结果:

   • 如果漏洞存在，表达式%{9*9}会被执行，结果为81
   • 该结果可能会反映在生成的HTML中或影响应用行为

5. 利用条件分析

该漏洞利用需要同时满足以下三个条件：

1. 标签支持OGNL：使用的Struts2标签属性必须支持OGNL表达式执行
2. 属性值可控：该属性值必须能够被外部输入修改（如通过请求参数）
3. 无安全验证：框架未对该属性值中的OGNL表达式进行过滤或安全验证

注意：不同标签的利用效果可能不同，<s:a>标签的id属性是已验证可利用的一个例子。

6. 漏洞危害

虽然该漏洞被评为高危，但实际利用存在较大限制：

• 需要应用使用特定的Struts2标签
• 需要属性值同时满足可注入和可执行的条件
• 较新版本的Struts2对敏感操作有过滤机制

成功利用可导致：

• 任意代码执行（在特定条件下）
• 敏感信息泄露
• 服务器被控制

7. 修复建议

7.1 官方修复方案

• 升级Struts2：升级到Struts 2.5.22或更高版本
• 开启保护：启用OGNL表达式注入保护措施

7.2 临时缓解措施

1. 检查并修改所有使用Struts2标签的JSP页面
2. 对用户输入进行严格过滤，特别是可能被用于标签属性值的内容
3. 禁用不必要的Struts2标签功能

8. 总结

s2-059漏洞虽然危害等级高，但由于其利用条件较为苛刻，实际风险相对可控。建议采取以下措施：

1. 及时升级到安全版本
2. 审查代码中Struts2标签的使用情况
3. 实施输入验证和输出编码
4. 监控官方安全公告，获取最新安全更新

附录：相关资源

• Struts官方安全公告
• OGNL表达式参考文档
• Struts2安全配置指南