0x01 前言复现一下 S2-002 的洞0x02 S2-002漏洞简介Struts2-002 是一个 XSS 漏洞，该漏洞发生在 s:url 和&n...
03月03日3 views评论java
漏洞
Java S2-002 漏洞复现分析
03月03日3 views评论java
漏洞
03月03日3 views评论java
漏洞
步履维艰之Struts2内存马
本文首发于先知社区 https://xz.aliyun.com/t/122370x01 背景之前写过一篇关于Struts2绕过的文章，当时就想过怎么去注入内存马，不然加载恶意类去执行命令，...
03月02日13 views评论https
java
web应用安全详情（入门篇）
点击上方蓝字 关注安全知识引言web应用安全详情Web应用的基本概念 Web应用是一种基于浏览器/服务器（Browser/Server，B/S）架构、通过HTTP协议提供服务的应...
03月01日8 views评论struts
中间件
绕过Struts2 waf写入冰蝎马
继之前的Struts2绕过waf读写文件之后，遇到了一个实例，分享一下思路0x01 背景朋友发来一个struts2有waf的站点，能检测到漏洞，但是命令执行不了，上传shell肯定也就不行了，估计是检...
03月01日8 views评论get
http
【漏洞复现】S2-052远程代码执行漏洞(CVE-2017-9805)
1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2017-9805危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.1.2 <= Struts2 <...
02月27日7 views评论漏洞复现
远程代码执行漏洞
【漏洞预警】CNNVD 关于Apache Struts 2远程代码执行漏洞的通报
近日，国家信息安全漏洞库（CNNVD）收到关于Apache Struts2 S2-061远程代码执行漏洞（CNNVD-202012-449、CVE-2020-17530）情况的报送。成功利用漏洞的攻击...
02月23日安全漏洞18 views评论cnnvd
远程代码执行漏洞
一次绕过防火墙获取RCE以及提权到root权限的渗透过程
本文是关于Apache struts2 CVE-2013-2251是由于导致执行远程命令的影响而被高度利用的漏洞。简而言之， 通过操纵以“action:”/”redirect:”/”redi...
02月23日27 views评论java
漏洞
【案例分享】APP典型攻击手段实现（上）
点击关注公众号，知识干货及时送达👇前言众所周知，金融行业具备较强的互联网侧安全防护能力，通过传统WEB攻击方式已经很难取得正面突破。攻击方愈发重视社工钓鱼、供应链攻击及对移动APP、公众号、微信小程序...
02月22日17 views评论app
公众号
【云攻防系列】漏洞考古归因之Spring与Struts2
前言今年三月底，Spring core 爆出了一个 RCE 漏洞(CVE-2022-22965)，受到了广大安全、开发、运维人员的关注。随着POC 与 EXP 的披露，我们对其 Payload 的部分...
02月17日15 views评论cve
漏洞
【漏洞复现】S2-048 远程代码执行漏洞(CVE-2017-9791)
1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2017-9791危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.0.0 <= Struts2 <...
02月14日9 views评论漏洞复现
远程代码执行漏洞
【漏洞复现】S2-046 远程代码执行漏洞(CVE-2017-5638)
1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2017-5638危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.0.0 <= Struts2 <...
01月20日10 views评论struts
漏洞
【漏洞复现】S2-016 远程代码执行漏洞(CVE-2013-2251)
1 漏洞信息漏洞名称远程代码执行漏洞漏洞编号CVE-2016-3081危害等级高危漏洞类型中间件漏洞漏洞厂商Apache漏洞组件Struts2受影响版本2.0.0 <= Struts2 <...
01月13日27 views评论access
struts
