S2-057遠程代碼執行漏洞檢測與利用

Apache wiki更新了一個Struts2的遠程代碼執行漏洞(S2-057)，漏洞威脅等級爲高危，漏洞對應的CVE編號爲CVE-2018-11776。 定義XML配置時如果沒有設置namespace的值，並且上層動作配置中並沒有設置或使用通配符namespace時，可能會導致遠程代碼執行漏洞的發生。同樣也可能因爲url標籤沒有設置value和action的值，並且上層動作並沒有設置或使用通配符

>>阅读原文<<