struts2-rce

CVE-2017-5638 익스플로잇 데모 전적으로 기반: https://github.com/piesecurity/apache-struts2-CVE-2017-5638 사용법: 전제 조건: python, docker, maven 및 jdk가 설치되어 있어야 합니다. 1. 이 저장소를 클론한다 2. 프로젝트 루트에서 mvn clean package를 실행한다 3. docker build -t hack . 를 실행한다 4. docker run -d -p 8080:8080 hack를 실행한다 5. 컨테이너가 온라인 상태가 되면 브라우저...

St2-052

S2-052의 POC 테스트원래 이름: Tomcat war 배포 원문 주소: http://blog.csdn.net/caiqiiqi/article/details/77861477 struts2 공식 웹사이트에서 마지막으로 영향을 받는 버전인 struts-2.5.12를 다운로드하세요. 주소: http://archive.apache.org/dist/struts/2.5.12/struts-2.5.12-apps.zip struts-2.5.12-apps만 다운로드하면 됩니다. struts-2.5.12-all.zip은 다운로드할 필요가 없습니...

CVE-2012-1006

Multiple cross-site scripting XSS vulnerabilities in Apache Struts 2.0.14 and 2.2.3 allow remote attackers to inject arbitrary web script or HTML via the 1 name or 2 lastName parameter to struts2-showcase/person/editPerson.action, or the 3 clientName parameter to struts2-rest-showcase/orders...

CVE-2012-1006: Improper Neutralization of Input During Web Page Generation

Multiple cross-site scripting XSS vulnerabilities in Apache Struts 2.0.14 and 2.2.3 allow remote attackers to inject arbitrary web script or HTML via the 1 name or 2 lastName parameter to struts2-showcase/person/editPerson.action, or the 3 clientName parameter to struts2-rest-showcase/orders...