0x01 最近又有了乙個新的struts2漏洞， 空虛浪客心除錯了下並驗證了，漏洞的原始鏈結位址，不過沒有細節，看不到。
0x02 如果大家指望這個洞和以前那些struts2的漏洞一樣給力，那就準備失望吧。這個洞根據我的研究，我覺得利用方式很簡單，但是想找到符合條件的漏洞點很難。
0x03 目測這個洞的啟用關鍵是，由於有了這個引數，導致了超連結中的引數被輸出到了頁面上，從而在某種特定的組合情況下會導致引數被當做ongl表示式解析，構造這種引數表示式也不難，kxlkx基本上也寫得差不多了。
0x04 這個就是漏洞的流程，以及這個poc的寫法關鍵，為什麼要用$和{
0x05 實際的漏洞點就出在stack.findvalue，根據這個最終的呼叫，其實可以考慮利用eclipse ide的檢視所有呼叫，也許通過findvalue能找到新的漏洞點？
0x06 截個特效圖看看。。。
struts2遠端命令執行漏洞S2 045
struts2遠端命令執行漏洞s2 045 apache struts 2被曝存在遠端命令執行漏洞，漏洞編號s2 045，cve編號cve 2017 5638，在使用基於jakarta外掛程式的檔案上傳功能時，有可能存在遠端命令執行，導致系統被黑客入侵，漏洞評級為 高危。漏洞詳情 惡意使用者可在上傳...
struts2遠端命令執行漏洞S2 045
struts2遠端命令執行漏洞s2 045 apache struts 2被曝存在遠端命令執行漏洞，漏洞編號s2 045，cve編號cve 2017 5638，在使用基於jakarta外掛程式的檔案上傳功能時，有可能存在遠端命令執行，導致系統被黑客入侵，漏洞評級為 高危。漏洞詳情 惡意使用者可在上傳...
發現 Struts2的漏洞
struts2的最新漏洞 17年3，6日apache struts2被曝存在遠端命令執行漏洞。官方評為 高危，該漏洞是由於使用基於jakarta外掛程式的檔案上傳功能的條件下，惡意使用者可以通過修改http請求頭中的content type值來觸發漏洞，進而執行任意系統命令，導致系統被黑客入侵。具體...