2023年1月9日
S2-017 CVE-2013-2248
摘要： 漏洞名称 Apache Struts 多个开放重定向漏洞 (CVE-2013-2248) s2-017 利用条件 Struts 2.0.0 - Struts 2.3.15 漏洞原理 通过操作前缀为“redirect：”/“redirectAction：”的参数引入的漏洞允许打开重定向 漏洞利用 ht 阅读全文
posted @ 2023-01-09 09:49 crayonxiaoxin 阅读(376) 评论(0) 推荐(0)
S2-013 CVE-2013-1966
摘要： 漏洞名称 S2-013 CVE-2013-1966 远程命令执行 利用条件 Struts 2.0.0 - Struts 2.3.14.1 漏洞原理 Struts2 标签中 <s:a> 和 <s:url> 都包含一个 includeParams 属性，可以设置成如下值： none - URL中不包含任 阅读全文
posted @ 2023-01-09 09:48 crayonxiaoxin 阅读(283) 评论(0) 推荐(0)
S2-012 CVE-2013-1965
摘要： 漏洞名称 S2-012(CVE-2013-1965) 远程代码执行 利用条件 Struts Showcase App 2.0.0 - Struts Showcase App 2.3.14.2 影响版本：Struts 2.1.0-2.3.13 漏洞原理 如果在配置 Action 中 Result 时使 阅读全文
posted @ 2023-01-09 09:48 crayonxiaoxin 阅读(384) 评论(0) 推荐(0)