S2-048 遠程代碼執行漏洞檢測與利用

漏洞背景 Apache的Struts2是一個優雅的,可擴展的開源MVC框架,主要用於創建企業級的Java Web應用程序。在Struts 2.3.X系列的Showcase插件中演示Struts2整合Struts 1的插件中存在一處任意代碼執行漏洞。當你的Web應用使用了 Struts 2 Struts 1插件, 則可能導致Struts2執行由外部輸入的惡意攻擊代碼。 漏洞影響 Apache Str

>>阅读原文<<