【初级】Struts2漏洞之S2-008

01146

CVE-2012-0391

漏洞描述：2.2.3.1 之前的 Apache Struts 中的 ExceptionDelegator 组件在对不匹配的属性数据类型进行某些异常处理期间将参数值解释为 OGNL 表达式，这允许远程攻击者通过精心设计的参数执行任意 Java 代码。

影响版本：Struts 2.1.0 – Struts 2.3.1

参考资料：

https://www.anquanke.com/post/id/261742
https://blog.csdn.net/god_zzZ/article/details/94398559

POC：

© 版权声明
部分文章采集于互联网，若侵权请联系删除！
THE END
最近更新
喜欢就支持一下吧
点赞6赏点小钱 分享
好想告诉你的头像-NGC660安全实验室
【初级】artifactory 未授权访问-NGC660安全实验室
【初级】artifactory 未授权访问
【初级】artifactory 未授权访问
2年前 697
SubOver：一款功能强大的子域名接管测试工具-NGC660安全实验室
SubOver：一款功能强大的子域名接管测试工具
SubOver：一款功能强大的子域名接管测试工具
1年前 567
【初级】HMS v1.0 SQL注入-NGC660安全实验室
【初级】HMS v1.0 SQL注入
【初级】HMS v1.0 SQL注入
2年前 555
JAVA安全之jdwp命令执行漏洞复现与分析-NGC660安全实验室
JAVA安全之jdwp命令执行漏洞复现与分析
JAVA安全之jdwp命令执行漏洞复现与分析
1年前 530
APT37针对韩国外交部下发RokRAT-NGC660安全实验室
APT37针对韩国外交部下发RokRAT
APT37针对韩国外交部下发RokRAT
1年前 505
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现-NGC660安全实验室
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现
1年前 497
相关推荐
Kraken：一款基于爆破技术的多平台分布式密码安全测试工具-NGC660安全实验室
Kraken：一款基于爆破技术的多平台分布式密码安全测试工具
Kraken：一款基于爆破技术的多平台分布式密码安全测试工具
2年前 2.6W+
挑战亚马逊微软云市场“一哥”地位，谷歌拟54亿美元收购网安公司Mandiant-NGC660安全实验室
挑战亚马逊微软云市场“一哥”地位，谷歌拟54亿美元收购网安公司Mandiant
挑战亚马逊微软云市场“一哥”地位，谷歌拟54亿美元收购网安公司Mandiant
2年前 6733
HTB靶机渗透系列之Sniper -NGC660安全实验室
HTB靶机渗透系列之Sniper 
HTB靶机渗透系列之Sniper 
2年前 5781
微软去年拦截了数百亿次暴力破解和网络钓鱼攻击-NGC660安全实验室
微软去年拦截了数百亿次暴力破解和网络钓鱼攻击
微软去年拦截了数百亿次暴力破解和网络钓鱼攻击
2年前 1447
Webshell管理工具流量检测研究：chopper、蚁剑、冰蝎、哥斯拉-NGC660安全实验室
Webshell管理工具流量检测研究：chopper、蚁剑、冰蝎、哥斯拉
Webshell管理工具流量检测研究：chopper、蚁剑、冰蝎、哥斯拉
2年前 1391
【初级】Next.js目录遍历-NGC660安全实验室
【初级】Next.js目录遍历
【初级】Next.js目录遍历
2年前 1170
评论 抢沙发
头像
欢迎您留下宝贵的见解！
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][se][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
代码

请输入代码：

确认
图片

    请登录后查看评论内容

用户封面
好想告诉你的头像-NGC660安全实验室
【初级】artifactory 未授权访问-NGC660安全实验室
【初级】artifactory 未授权访问
【初级】artifactory 未授权访问
2年前 697
SubOver：一款功能强大的子域名接管测试工具-NGC660安全实验室
SubOver：一款功能强大的子域名接管测试工具
SubOver：一款功能强大的子域名接管测试工具
1年前 567
【初级】HMS v1.0 SQL注入-NGC660安全实验室
【初级】HMS v1.0 SQL注入
【初级】HMS v1.0 SQL注入
2年前 555
JAVA安全之jdwp命令执行漏洞复现与分析-NGC660安全实验室
JAVA安全之jdwp命令执行漏洞复现与分析
JAVA安全之jdwp命令执行漏洞复现与分析
1年前 530
APT37针对韩国外交部下发RokRAT-NGC660安全实验室
APT37针对韩国外交部下发RokRAT
APT37针对韩国外交部下发RokRAT
1年前 505
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现-NGC660安全实验室
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现
PowerShell远程代码执行漏洞(CVE-2022-41076)分析与复现
1年前 497
APT37针对韩国外交部下发RokRAT-NGC660安全实验室
505人已阅读
APT37针对韩国外交部下发RokRAT
TOP1
SubOver：一款功能强大的子域名接管测试工具-NGC660安全实验室
SubOver：一款功能强大的子域名接管测试工具
1年前567人已阅读
TOP2
如何使用53R3N17Y完成主机网络侦查和信息收集任务-NGC660安全实验室
如何使用53R3N17Y完成主机网络侦查和信息收集任务
1年前417人已阅读
TOP3
暗网深度调查：Google Play恶意软件的供求生意-NGC660安全实验室
暗网深度调查：Google Play恶意软件的供求生意
1年前429人已阅读
TOP4
如何使用DragonCastle从LSASS进程中提取NTLM哈希-NGC660安全实验室
如何使用DragonCastle从LSASS进程中提取NTLM哈希
1年前372人已阅读
TOP5
探析人工智能对网络安全的真正潜在影响-NGC660安全实验室
探析人工智能对网络安全的真正潜在影响
1年前349人已阅读
TOP6
阳光依旧灿烂的头像-NGC660安全实验室

阳光依旧灿烂8个月前1

刚才试了下，这个bug已经修复了表情[chi]-NGC660安全实验室
昶之琴的头像-NGC660安全实验室

昶之琴徽章-资深玩家-NGC660安全实验室2年前0

我以为只要提交就行了
好想告诉你的头像-NGC660安全实验室

好想告诉你徽章-备受喜爱-NGC660安全实验室2年前0

花巨资看一下 表情[xiaojiujie]-NGC660安全实验室
花花的头像-NGC660安全实验室

花花徽章-资深玩家-NGC660安全实验室2年前0

表情[weiqu]-NGC660安全实验室
好想告诉你的头像-NGC660安全实验室

好想告诉你徽章-备受喜爱-NGC660安全实验室2年前0

表情[qinqin]-NGC660安全实验室
花花的头像-NGC660安全实验室

花花徽章-资深玩家-NGC660安全实验室2年前0

表情[leiben]-NGC660安全实验室
好想告诉你的头像-NGC660安全实验室

好想告诉你徽章-备受喜爱-NGC660安全实验室2年前0

表情[qinqin]-NGC660安全实验室
好想告诉你的头像-NGC660安全实验室

好想告诉你徽章-备受喜爱-NGC660安全实验室2年前0

表情[baiyan]-NGC660安全实验室