Struts

cover

Struts2-002 XSS漏洞浅析

参见官方通告，特定版本的Apache Struts中的<s:url> 和<s:a> 标签会引发XSS漏洞。

northind
2021-08-20 15:30:59

97237次阅读

cover

Struts2-001 远程代码执行漏洞浅析

漏洞的产生在于WebWork 2.1 和Struts 2的’altSyntax’配置允许OGNL 表达式被插入到文本字符串中并被递归处理（Struts2框架使用OGNL作为默认的表达式语言，OGNL是一种表达式语言，目的是为了在不能写Java代码的地方执行java代码；主要作用是用来存数据和取数据的）。

northind
2021-07-19 10:00:55

113020次阅读

cover

内含POC丨漏洞复现之S2-061（CVE-2020-17530）

本次漏洞是对S2-059漏洞修复后的绕过。S2-059的修复补丁仅修复了沙盒绕过，但是并没有修复OGNL表达式的执行。但是在最新版本2.5.26版本中OGNL表达式的执行也修复了。

Gcow安全团队
2020-12-10 14:00:38

463010次阅读

cover

Struts2 S2-059 漏洞分析

2020年8月13日,Apache官方发布了一则公告,该公告称Apache Struts2使用某些标签时,当标签属性值使用了%{skillName}并且skillName的值用户可以控制,就会造成OGNL表达式执行。

天融信阿尔法实验室
2020-08-21 10:30:26

273165次阅读 3

cover

浅析OGNL的攻防史

在分析Struts2漏洞的过程中就一直想把OGNL的运行机制以及Struts2对OGNL的防护机制总结一下，最近看了lgtm的这篇文章收获良多，就想在这篇文章的基础上总结一下目前自己对于OGNL的一些理解，希望师傅们斧正。

Lucifaer
2019-01-16 15:39:21

1889465次阅读 8

cover

漏洞预警 | Apache Struts 2漏洞（CVE-2018-11776/S2-057）

CVE-2018-11776/S2-057，Struts2出现安全漏洞，可能会导致远程代码执行。

安全客
2018-08-22 17:01:24

1004787次阅读 16

cover

Zealot：新的Struts攻击行为——使用NSA工具在内网挖掘门罗币

F5威胁研究人员发现了一个新的Apache Struts攻击, 此行动是一个复杂的多阶段攻击，利用NSA的EternalBlue和EternalSynergy工具攻击内部网络。

TRex
2017-12-19 12:05:25

138921次阅读 2