Apache-Struts-v4

Apache-Struts-v4 このスクリプトは、Apache Struts における5つの異なるRCE脆弱性を悪用します。現時点では、PHPシェルを作成する機能のみを含んでいます。 CVE 追加 CVE ID| 説明 ---|--- CVE-2013-2251| Apache Struts 2.0.0から2.3.15では、リモート攻撃者が 1 action:、2 redirect:、または 3 redirectAction: のプレフィックスを持つ細工されたパラメータを介して、任意のOGNL式を実行できる。 CVE-2017-5638| Apache Struts 2 2.3.x...