struts2-rce

Demo dell'exploit per CVE-2017-5638 Completamente basato su https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilizzo: Prerequisiti: avere python, docker, maven e un jdk installati 1. clona questo repository 2. esegui mvn clean package nella root del progetto 3. esegui docker build -t...

St2-052

Teste de POC do S2-052 nome original: Implantação do war no Tomcat Endereço do artigo original: http://blog.csdn.net/caiqiiqi/article/details/77861477 Baixe a última versão afetada do site oficial do Struts2, struts-2.5.12, neste endereço:...

CVE-2012-1006

Multiple cross-site scripting XSS vulnerabilities in Apache Struts 2.0.14 and 2.2.3 allow remote attackers to inject arbitrary web script or HTML via the 1 name or 2 lastName parameter to struts2-showcase/person/editPerson.action, or the 3 clientName parameter to struts2-rest-showcase/orders...