CVE-2017-9805:Struts2 REST插件遠程執行命令漏洞(S2-052) 分析報告

摘要： 一. 漏洞概述 2017年9月5日，Apache Struts 2官方發佈一個嚴重級別的安全漏洞公告，該漏洞由國外安全研究組織lgtm.com的安全研究人員發現，漏洞編號爲CVE-2017-9805（S2-052）,在一定條件下，攻擊者可以利用該漏洞遠程發送精心構造的惡意數據包，獲取業務數據或服務器權限，存在高安全風險。 一. 漏洞概述 2017年9月5日，Apache Struts 2官

>>阅读原文<<