概述
定义XML配置时如果namespace值未设置且上层动作配置（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行。
url标签未设置value和action值且上层动作未设置或用通配符namespace时可能会导致远程代码执行。
影响版本
Struts 2.3 – Struts 2.3.34, Struts 2.5 – Struts 2.5.16
CVE-2018-11776 （S2-057）安全检测工具
[*] Usage: S2-057.jar <url> <action> <command> <payload (1-5)> [*] Example: S2-057.jar "http://example.com/struts2-showcase/" "/actionChain1.action" "whoami" 4
下载地址:https://github.com/iBearcat/S2-057
原文始发于微信公众号（指尖安全）：CVE-2018-11776 （S2-057）安全检测工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论