ShellEvil

شل إيفيل جوناتاس فيل Dkr جوليو ديلا فلورا تياغو سينا THX استغلال شل تفاعلي لـ Struts 2 DefaultActionMapper لـ CVE-2013-225 S2-016 يدعم Struts 2 DefaultActionMapper طريقة لتغييرات حالة التنقل المختصرة عن طريق إضافة بادئة للمعاملات بـ "action:" أو "redirect:"، متبوعة بتعبير الهدف التنقلي المطلوب...