2023年1月12日
S2-037 CVE-2016-4438 远程代码执行
摘要： # 漏洞名称 S2-037 CVE-2016-4438 远程代码执行 # 利用条件 Struts 2.3.20 - Struts Struts 2.3.28.1 使用了REST插件 # 漏洞原理 Apache Struts2在使用REST插件的情况下，攻击者使用REST调用恶意表达式可以远程执行代码 阅读全文
posted @ 2023-01-12 18:27 crayonxiaoxin 阅读(343) 评论(0) 推荐(0) 编辑
S2-061 CVE-2020-17530 远程代码执行
摘要： 漏洞名称 S2-061 CVE-2020-17530 远程代码执行 利用条件 Struts 2.0.0 - Struts 2.5.25 漏洞原理 s2-061漏洞产生的原因是Struts2 会对某些标签属性(比如 id，其他属性有待寻找) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{ 阅读全文
posted @ 2023-01-12 17:40 crayonxiaoxin 阅读(263) 评论(0) 推荐(0) 编辑
S2-059 CVE-2019-0230 远程代码执行
摘要： 漏洞名称 S2-059 CVE-2019-0230 远程代码执行 利用条件 Struts 2.0.0 - Struts 2.5.20 漏洞原理 漏洞产生的主要原因是因为Apache Struts框架在强制执行时，会对分配给某些标签属性(如id)的属性值执行二次ognl解析。攻击者可以通过构造恶意的O 阅读全文
posted @ 2023-01-12 16:01 crayonxiaoxin 阅读(54) 评论(0) 推荐(0) 编辑