Struts

cover

Struts2-001 远程代码执行漏洞浅析

漏洞的产生在于WebWork 2.1 和Struts 2的’altSyntax’配置允许OGNL 表达式被插入到文本字符串中并被递归处理（Struts2框架使用OGNL作为默认的表达式语言，OGNL是一种表达式语言，目的是为了在不能写Java代码的地方执行java代码；主要作用是用来存数据和取数据的）。

northind
2021-07-19 10:00:55

463435次阅读

cover

Struts2 S2-059 漏洞分析

2020年8月13日,Apache官方发布了一则公告,该公告称Apache Struts2使用某些标签时,当标签属性值使用了%{skillName}并且skillName的值用户可以控制,就会造成OGNL表达式执行。

天融信阿尔法实验室
2020-08-21 10:30:26

641352次阅读 3

cover

漏洞预警 | Apache Struts 2漏洞（CVE-2018-11776/S2-057）

CVE-2018-11776/S2-057，Struts2出现安全漏洞，可能会导致远程代码执行。

安全客
2018-08-22 17:01:24

1390383次阅读 16

cover

Zealot：新的Struts攻击行为——使用NSA工具在内网挖掘门罗币

F5威胁研究人员发现了一个新的Apache Struts攻击, 此行动是一个复杂的多阶段攻击，利用NSA的EternalBlue和EternalSynergy工具攻击内部网络。

TRex
2017-12-19 12:05:25

458184次阅读 2