2023年1月11日
s2-057 CVE-2018-11776 远程代码执行
摘要： 漏洞名称 s2-057 CVE-2018-11776 远程代码执行 利用条件 Struts 2.0.4 - Struts 2.3.34 Struts 2.5.0 - Struts 2.5.16 漏洞原理 该漏洞是由于在Struts2开发框架中使用namespace功能定义XML配置时，namespa 阅读全文
posted @ 2023-01-11 17:35 crayonxiaoxin 阅读(62) 评论(0) 推荐(0) 编辑
S2-053 CVE-2017-12611 远程代码执行
摘要： 漏洞名称 S2-053 CVE-2017-12611 远程代码执行 利用条件 Struts 2.0.0 - 2.3.33 Struts 2.5 - Struts 2.5.10.1 漏洞原理 Struts2在使用Freemarker模板引擎的时候，同时允许解析OGNL表达式。导致用户输入的数据本身不会 阅读全文
posted @ 2023-01-11 14:16 crayonxiaoxin 阅读(162) 评论(0) 推荐(0) 编辑
S2-052 CVE-2017-9805 远程代码执行
摘要： 漏洞名称 S2-052 CVE-2017-9805 远程代码执行 利用条件 Struts 2.1.6 - Struts 2.3.33 Struts 2.5 - Struts 2.5.12 漏洞原理 Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的 阅读全文
posted @ 2023-01-11 09:37 crayonxiaoxin 阅读(156) 评论(0) 推荐(0) 编辑