上传者: 51577576
|
上传时间: 2022-12-08 20:00:27
|
文件大小: 13KB
|
文件类型: PY
Apache Struts2的REST插件存在远程代码执行的高危漏洞,其编号为CVE-2017-9805(S2-052)。Struts2 REST插件的XStream组件存在反序列化漏洞,使用XStream组件对XML格式的数据包进行反序列化操作时,未对数据内容进行有效验证,存在安全隐患,可被远程攻击。
该漏洞危害极其严重,如发现漏洞请及时修复。
详细了解及复现可查看我的文章
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052(CVE-2017-9805)