Eksploitasi Kerentanannya Apache Struts CVE-2017-9805 dan Cara Melindungi Diri Anda

Senin, 06 Januari 2025

Apa itu Apache Struts dan Mengapa Kerentanannya Penting?

Apache Struts adalah framework yang sangat populer di dunia pengembangan aplikasi web berbasis Java. Digunakan oleh banyak perusahaan besar dan aplikasi enterprise, Struts memungkinkan pengembang untuk membangun aplikasi web yang scalable dan mudah dikelola. Namun, seperti banyak perangkat lunak lainnya, Struts juga rentan terhadap eksploitasi jika tidak diperbarui secara teratur.

Salah satu kerentanannya yang paling terkenal adalah CVE-2017-9805, yang ditemukan pada bulan September 2017. Kerentanan ini ada pada Apache Struts 2 dan mempengaruhi versi 2.5 hingga 2.5.12. CVE-2017-9805 memungkinkan penyerang untuk mengeksploitasi kerentanannya dengan mengirimkan permintaan XML yang telah dimodifikasi, yang dapat digunakan untuk mengeksekusi perintah jarak jauh di server yang terinfeksi.

Apa itu CVE-2017-9805?

CVE-2017-9805 adalah kerentanan yang terkait dengan Apache Struts 2 pada fungsionalitas REST (Representational State Transfer). Dengan memanfaatkan kesalahan parsing XML, penyerang dapat mengirimkan permintaan yang telah dipersonalisasi untuk mengeksekusi perintah di server yang terkompromi. Hal ini terjadi karena Struts tidak dapat memvalidasi dengan benar data XML yang diterima melalui API REST-nya.

Kerentanan ini bisa digunakan untuk mengeksekusi kode secara jarak jauh (Remote Code Execution / RCE), yang pada gilirannya memungkinkan penyerang untuk mengambil alih server, mencuri data sensitif, atau merusak aplikasi sepenuhnya.

Apa yang Bisa Dilakukan Penyerang dengan CVE-2017-9805?

Jika penyerang berhasil mengeksploitasi kerentanannya, mereka dapat:

Menjalankan perintah berbahaya: Penyerang bisa mengeksekusi perintah di server tanpa sepengetahuan administrator. Hal ini memberi akses penuh terhadap sistem yang rentan.
Mengakses data sensitif: Dengan mendapatkan akses ke server, penyerang dapat mengekstrak data penting, seperti informasi pelanggan, kredensial pengguna, dan lainnya.
Menghancurkan aplikasi: Jika penyerang menginginkan dampak yang lebih besar, mereka bisa merusak aplikasi atau menghentikan layanan dengan memanfaatkan akses yang diperoleh.

Mengapa Anda Harus Peduli?

Kerentanannya sangat berbahaya karena bisa dieksploitasi tanpa memerlukan otentikasi. Artinya, penyerang dapat langsung menargetkan aplikasi yang menggunakan Apache Struts 2, bahkan jika aplikasi tersebut tidak memiliki mekanisme login atau perlindungan khusus. Setiap aplikasi web yang mengandalkan Struts 2 dan tidak di-patch dengan versi yang lebih baru berisiko tinggi terkena eksploitasi ini.

Sebagai pengembang atau administrator sistem, memahami dan menangani kerentanannya sangat penting. Anda perlu memeriksa apakah aplikasi yang Anda kelola menggunakan Apache Struts dan pastikan telah diupdate ke versi yang aman.

Bagaimana Cara Menghindari Eksploitasi Ini?

Ada beberapa langkah yang harus Anda ambil untuk mencegah eksploitasi CVE-2017-9805:

Perbarui Apache Struts ke versi terbaru: Pastikan bahwa aplikasi Anda menjalankan versi Struts yang telah diperbarui untuk menambal kerentanannya ini.
Nonaktifkan REST API jika tidak diperlukan: Jika aplikasi Anda tidak menggunakan fungsionalitas REST, sebaiknya matikan fitur tersebut untuk mengurangi permukaan serangan.
Gunakan Validasi Input yang Kuat: Pastikan semua data input yang diterima aplikasi Anda melalui XML atau JSON divalidasi dengan benar untuk menghindari injeksi kode berbahaya.
Pengaturan Keamanan Jaringan: Implementasikan firewall dan pengaturan keamanan yang membatasi akses ke aplikasi atau server yang rentan.

Exploitasi Kerentanannya Apache Struts CVE-2017-9805: Memahami dan Menghadapi Ancaman Keamanan pada Aplikasi Web

Dalam dunia yang semakin terhubung dan bergantung pada aplikasi web, keamanan adalah salah satu hal yang tidak boleh diabaikan. Setiap kali kita menggunakan aplikasi berbasis web—baik itu untuk belanja online, transaksi perbankan, atau bahkan hanya untuk berkomunikasi—kita mempercayakan data pribadi dan informasi penting kepada penyedia layanan. Namun, bagaimana jika data ini terekspos atau bahkan disalahgunakan oleh pihak yang tidak bertanggung jawab? Salah satu potensi ancaman terbesar adalah kerentanannya pada framework yang digunakan untuk membangun aplikasi-aplikasi ini.
Salah satu kerentanan yang paling mencolok dalam dunia keamanan aplikasi web adalah CVE-2017-9805, yang ditemukan di Apache Struts, salah satu framework paling populer untuk membangun aplikasi web berbasis Java. Kerentanan ini memungkinkan penyerang untuk mengeksploitasi aplikasi web yang rentan, mengakses sistem internal, dan bahkan mengeksekusi perintah berbahaya pada server. Apa yang lebih mengkhawatirkan lagi, banyak aplikasi yang terpengaruh oleh masalah ini, dan jika tidak segera ditangani, ini dapat menjadi pintu masuk bagi penyerang untuk merusak integritas sistem atau mencuri data sensitif.
Apa itu CVE-2017-9805?
CVE-2017-9805 adalah kerentanannya yang ditemukan di Apache Struts 2, yang digunakan oleh banyak aplikasi web besar untuk menangani permintaan HTTP dan memproses data. Kerentanan ini ada di REST plugin yang ada pada Struts, memungkinkan penyerang untuk melakukan remote code execution (RCE) melalui manipulasi XML yang tidak aman. Dengan kata lain, seorang penyerang dapat mengirimkan payload berbahaya yang dapat mengeksekusi perintah-perintah yang tidak diinginkan pada server aplikasi.
Seiring berkembangnya aplikasi web, Apache Struts terus menjadi komponen penting dalam pengembangan aplikasi berbasis Java, yang digunakan oleh banyak organisasi di seluruh dunia. Ketika kerentanannya ditemukan, banyak aplikasi yang terpengaruh, dan jika tidak segera ditangani, maka kerentanannya ini dapat dieksploitasi oleh peretas dengan mudah.
Mengenal Exploit untuk CVE-2017-9805
Dalam upaya meningkatkan kesadaran tentang potensi ancaman ini, banyak pihak yang mengembangkan berbagai eksploit untuk menguji dan mengilustrasikan betapa bahayanya kerentanannya ini. Salah satu eksploit yang cukup terkenal adalah skrip Python yang dapat digunakan untuk mengidentifikasi dan mengeksploitasi kerentanan ini pada aplikasi yang menggunakan Struts.
Skrip ini, yang dikenal dengan nama struts-pwn, dirancang untuk memanfaatkan kelemahan di Apache Struts 2 dan memungkinkan penyerang untuk mengirimkan payload yang dapat mengeksekusi perintah berbahaya di server yang rentan. Dengan menggunakan eksploit ini, penyerang dapat dengan mudah memanfaatkan celah keamanan pada aplikasi web dan mendapatkan akses yang tidak sah.
Skrip ini juga mencakup beberapa fitur menarik yang memungkinkan pengguna untuk melakukan pengujian terhadap satu URL atau bahkan serangkaian URL sekaligus. Tidak hanya itu, eksploit ini juga mendukung pengiriman perintah khusus yang dapat dieksekusi di server yang terpengaruh—menjadikan alat ini cukup kuat bagi profesional keamanan atau bahkan peretas yang memiliki tujuan yang kurang baik.
Bagaimana Cara Kerja Exploit Struts-PWN?
Exploit ini berfungsi dengan cara mengirimkan payload XML yang disesuaikan ke server aplikasi Struts yang rentan. Setelah payload tersebut diproses oleh aplikasi, perintah yang disematkan dalam XML tersebut dapat dieksekusi di server, memberikan penyerang kendali penuh terhadap sistem yang terinfeksi. Proses ini sangat sederhana namun efektif, yang menjadikan kerentanannya ini begitu berbahaya.
Berikut adalah langkah-langkah umum bagaimana eksploit ini bekerja:
1. Identifikasi Target: Menggunakan URL dari aplikasi yang ingin diuji.
2. Kirim Payload: Eksploitasi dimulai dengan mengirimkan payload berbentuk XML ke aplikasi web yang rentan.
3. Eksekusi Perintah: Jika server rentan, perintah yang terkandung dalam payload akan dijalankan, memungkinkan penyerang untuk mengambil alih kontrol.
4. Penyebaran dan Eksfiltrasi Data: Penyerang dapat mengeksfiltrasi data, memanipulasi aplikasi, atau bahkan menginstal malware tambahan di server.
Pentingnya Menangani Kerentanan Ini dengan Segera
Keamanan aplikasi web bukanlah hal yang bisa dianggap sepele. Dengan semakin banyaknya serangan yang dilakukan di internet, penting untuk selalu memperbarui dan mengamankan framework dan perangkat lunak yang digunakan dalam pengembangan aplikasi. Kerentanannya CVE-2017-9805 telah diketahui sejak lama, dan sejak saat itu banyak upaya yang telah dilakukan untuk mengatasi masalah ini. Namun, masih banyak aplikasi yang terpengaruh, dan penting bagi pengembang untuk melakukan patch dan pembaruan sesegera mungkin.
Apa yang Harus Dilakukan untuk Mengatasi Kerentanan Ini?
Bagi pengembang dan administrator aplikasi web yang menggunakan Apache Struts, langkah pertama yang harus dilakukan adalah:
- Memperbarui Apache Struts ke versi terbaru yang telah mengatasi masalah ini.
- Menggunakan konfigurasi yang aman dan mengikuti pedoman keamanan yang disarankan oleh Apache.
- Melakukan uji penetrasi secara rutin untuk mengidentifikasi potensi kerentanannya di sistem Anda.
- Menggunakan Web Application Firewall (WAF) untuk mendeteksi dan memblokir serangan yang berusaha mengeksploitasi kerentanannya.
Disclaimer
Peringatan! Artikel ini bertujuan untuk mendidik pembaca tentang kerentanannya yang berbahaya dan memberikan wawasan mengenai cara melindungi aplikasi Anda dari serangan ini. Kami sama sekali tidak mendukung atau menganjurkan penggunaan eksploitasi ini untuk tujuan yang tidak sah. Eksploitasi atau penggunaan perangkat lunak ini tanpa izin adalah pelanggaran hukum yang dapat mengakibatkan konsekuensi serius, termasuk tindakan hukum dan sanksi pidana.
Artikel ini hanya dimaksudkan untuk pembelajaran dan meningkatkan kesadaran keamanan di kalangan profesional IT dan pengembang. Penggunaan alat ini untuk tujuan yang salah, seperti merusak atau mencuri data, adalah ilegal dan tidak etis.
Selalu pastikan bahwa Anda memiliki izin eksplisit untuk melakukan pengujian penetrasi atau eksploitasi pada sistem yang Anda uji. Jika Anda bekerja di sebuah perusahaan atau organisasi, pastikan untuk mendapatkan izin dari pihak yang berwenang sebelum melakukan pengujian atau eksperimen ini.
Kesimpulan
CVE-2017-9805 adalah kerentanannya yang cukup kritis pada Apache Struts 2 dan bisa menimbulkan dampak yang signifikan jika dieksploitasi. Pastikan untuk selalu memperbarui perangkat lunak yang Anda gunakan dan menerapkan langkah-langkah keamanan yang tepat. Semakin cepat Anda menanggapi masalah kerentanannya, semakin kecil kemungkinan Anda menjadi korban serangan dunia maya.
Jaga agar aplikasi web Anda tetap aman, dan selalu berhati-hati saat berurusan dengan potensi risiko keamanan!

Semoga artikel ini bermanfaat dalam meningkatkan kesadaran mengenai kerentanannya CVE-2017-9805 dan pentingnya mengamankan aplikasi web yang Anda kelola. Keamanan tidak boleh dianggap enteng, karena risiko yang ditimbulkan bisa sangat besar!

Github : https://github.com/FarizDevloper/CVE-2017-2024