Apache-Struts-v4

Apache-Struts-v4 이 스크립트는 Apache Struts에서 RCE 유형의 취약점을 악용하는 5가지 서로 다른 취약점을 포함합니다. 현재로서는 PHP 셸을 생성하는 기능만 포함되어 있습니다. CVE 추가 CVE ID| 설명 ---|--- CVE-2013-2251| Apache Struts 2.0.0부터 2.3.15까지는 원격 공격자가 조작된 1 action:, 2 redirect:, 3 redirectAction: 접두사가 있는 매개변수를 통해 임의의 OGNL 표현식을 실행할 수 있습니다. CVE-2017-5638...