CVE-2017-9791
漏洞描述:攻击者构造恶意字段值(value)通过Struts2的struts2-struts1-plugin传递给被攻击主机,从而实现RCE,获取远程主机的控制权限。
影响版本:Struts版本为:2.3.x
参考资料:https://xz.aliyun.com/t/1867
攻击复现:
![图片[1]-【初级】Struts2_048 远程代码执行-NGC660 安全实验室](http://ngc660.cn/wp-content/uploads/2022/09/d2b5ca33bd084753-1024x573.png)
![图片[2]-【初级】Struts2_048 远程代码执行-NGC660 安全实验室](http://ngc660.cn/wp-content/uploads/2022/09/d2b5ca33bd084806.png)
© 版权声明
部分文章采集于互联网,若侵权请联系删除!
THE END
CVE-2017-9791
漏洞描述:攻击者构造恶意字段值(value)通过Struts2的struts2-struts1-plugin传递给被攻击主机,从而实现RCE,获取远程主机的控制权限。
影响版本:Struts版本为:2.3.x
参考资料:https://xz.aliyun.com/t/1867
攻击复现:
昶之琴![资深玩家 徽章-资深玩家-NGC660 安全实验室](http://ngc660.cn/wp-content/themes/zibll/img/thumbnail-null.svg)
2年前0
我以为只要提交就行了好想告诉你![备受喜爱 徽章-备受喜爱-NGC660 安全实验室](http://ngc660.cn/wp-content/themes/zibll/img/thumbnail-null.svg)
2年前0
花巨资看一下