安全客 - 安全资讯平台

本次漏洞是对S2-059漏洞修复后的绕过。S2-059的修复补丁仅修复了沙盒绕过，但是并没有修复OGNL表达式的执行。但是在最新版本2.5.26版本中OGNL表达式的执行也修复了。

Gcow安全团队
2020-12-10 14:00:38

314549次阅读

Struts2 S2-059 漏洞分析

2020年8月13日,Apache官方发布了一则公告,该公告称Apache Struts2使用某些标签时,当标签属性值使用了%{skillName}并且skillName的值用户可以控制,就会造成OGNL表达式执行。

天融信阿尔法实验室
2020-08-21 10:30:26

216808次阅读 3

浅析OGNL的攻防史

在分析Struts2漏洞的过程中就一直想把OGNL的运行机制以及Struts2对OGNL的防护机制总结一下，最近看了lgtm的这篇文章收获良多，就想在这篇文章的基础上总结一下目前自己对于OGNL的一些理解，希望师傅们斧正。

Lucifaer
2019-01-16 15:39:21

1740198次阅读 7

CVE-2018-11776/S2-057，Struts2出现安全漏洞，可能会导致远程代码执行。

安全客
2018-08-22 17:01:24

958472次阅读 16

F5威胁研究人员发现了一个新的Apache Struts攻击, 此行动是一个复杂的多阶段攻击，利用NSA的EternalBlue和EternalSynergy工具攻击内部网络。

TRex
2017-12-19 12:05:25

108090次阅读 2