(Update Vul: Struts2) 修正 struts2 配置问题

Medicean · Medicean · commit 287c95213bd7 · 2016-09-09T16:07:22.000+08:00
&#24320;&#21551; devMode &#21518;&#23548;&#33268; s2-033, s2-037 PoC &#25191;&#34892;&#22833;&#36133;
diff --git a/README.md b/README.md
@@ -10,7 +10,7 @@
 
 ## &#33719;&#21462;&#24182;&#20351;&#29992;&#30456;&#20851;&#38236;&#20687;
 
-> &#30452;&#25509;&#20351;&#29992; docker &#21629;&#20196;&#25289;&#21462;&#30456;&#20851;&#38236;&#20687;&#65292;&#24182;&#21551;&#21160;&#12290;&#38656;&#35201;&#26597;&#30475;&#30456;&#20851;&#29615;&#22659;&#30340; tag
+> &#30452;&#25509;&#20351;&#29992; docker &#21629;&#20196;&#25289;&#21462;&#30456;&#20851;&#38236;&#20687;&#65292;&#24182;&#21551;&#21160;&#12290;&#38656;&#35201;&#26597;&#30475;&#30456;&#20851;&#29615;&#22659;&#30340; tag &#21487;&#20197;&#30452;&#25509;&#22312; dockerhub &#26597;&#30475;&#25110;&#22312;&#20855;&#20307;&#30340;&#28431;&#27934;&#30446;&#24405;&#19979;&#26597;&#30475; ReadME &#25991;&#20214;&#12290;
 
 &#20197; Struts2 S2-037 &#28431;&#27934;&#29615;&#22659;&#20026;&#20363;&#65306;
 
diff --git a/s/struts2/s2-037/Dockerfile b/s/struts2/s2-037/Dockerfile
@@ -8,10 +8,7 @@ RUN set -ex \
     && rm -rf /usr/local/tomcat/webapps/* \
     && chmod a+x /usr/local/tomcat/bin/*.sh
 
-COPY struts2-rest.war /usr/local/tomcat/webapps/ROOT.war
+COPY src/struts2-rest.war /usr/local/tomcat/webapps/ROOT.war
 EXPOSE 8080
 
 CMD ["/usr/local/tomcat/bin/catalina.sh", "run"]
-
-# 1. docker build .
-# 2. docker run -d -p 80:8080 xxxxxx
diff --git a/s/struts2/s2-037/README.md b/s/struts2/s2-037/README.md
@@ -32,3 +32,7 @@ $ docker run -d -p 80:8080 medicean/vulapps:s_struts2_s2-037
 20160731
 
  * &#20462;&#27491;&#36164;&#28304;&#20026;&#26412;&#22320;&#36335;&#24452;
+
+20160909
+
+ &#65290; &#20462;&#27491;&#24320;&#21551; devMode &#21518;&#23548;&#33268;&#25214;&#19981;&#21040;&#31867;&#30340;&#38382;&#39064;
diff --git a/s/struts2/s2-037/src/struts2-rest.war b/s/struts2/s2-037/src/struts2-rest.war
diff --git a/s/struts2/s2-devMode/Dockerfile b/s/struts2/s2-devMode/Dockerfile
@@ -1,10 +1,14 @@
 # S2-devMode Vul Demo
-FROM medicean/vulapps:s_struts2_s2-037
+FROM tomcat:8-jre8
 MAINTAINER Medici.Yan@Gmail.com
 
+WORKDIR /tmp
+
+RUN set -ex \
+    && rm -rf /usr/local/tomcat/webapps/* \
+    && chmod a+x /usr/local/tomcat/bin/*.sh
+
+COPY src/struts2-rest.war /usr/local/tomcat/webapps/ROOT.war
 EXPOSE 8080
 
 CMD ["/usr/local/tomcat/bin/catalina.sh", "run"]
-
-# 1. docker build .
-# 2. docker run -d -p 80:8080 xxxxxx
diff --git a/s/struts2/s2-devMode/src/struts2-rest.war b/s/struts2/s2-devMode/src/struts2-rest.war

-Original file line number
+Diff line change
 ## 获取并使用相关镜像
 -> 直接使用 docker 命令拉取相关镜像，并启动。需要查看相关环境的 tag
 +> 直接使用 docker 命令拉取相关镜像，并启动。需要查看相关环境的 tag 可以直接在 dockerhub 查看或在具体的漏洞目录下查看 ReadME 文件。
 以 Struts2 S2-037 漏洞环境为例：