St2-052

S2-052のPOCテスト（旧名：Tomcatへのwarデプロイ） 原文アドレス：http://blog.csdn.net/caiqiiqi/article/details/77861477 struts2の公式サイトから最後に影響を受けるバージョンstruts-2.5.12をダウンロードします。アドレス： http://archive.apache.org/dist/struts/2.5.12/struts-2.5.12-apps.zip...

struts2-rce

Демонстрация эксплойта для CVE-2017-5638 Полностью основано на https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Использование: Предварительные требования: должны быть установлены python, docker, maven и jdk 1. склонируйте этот репозиторий 2. выполните mvn clean package в корне проекта ...

CVE-2012-1006

Multiple cross-site scripting XSS vulnerabilities in Apache Struts 2.0.14 and 2.2.3 allow remote attackers to inject arbitrary web script or HTML via the 1 name or 2 lastName parameter to struts2-showcase/person/editPerson.action, or the 3 clientName parameter to struts2-rest-showcase/orders...