【初级】Struts2漏洞之S2-008-NGC660 安全实验室

【初级】Struts2漏洞之S2-008

好想告诉你

2年前更新

1186

CVE-2012-0391

漏洞描述：2.2.3.1 之前的 Apache Struts 中的 ExceptionDelegator 组件在对不匹配的属性数据类型进行某些异常处理期间将参数值解释为 OGNL 表达式，这允许远程攻击者通过精心设计的参数执行任意 Java 代码。

影响版本：Struts 2.1.0 – Struts 2.3.1

参考资料：

https://www.anquanke.com/post/id/261742

https://blog.csdn.net/god_zzZ/article/details/94398559

POC：

© 版权声明

部分文章采集于互联网，若侵权请联系删除！

THE END

喜欢就支持一下吧

点赞6 赏点小钱

相关推荐