Struts2 S2-016 漏洞【影响版本: Struts 2.0.0 - Struts 2...

为什么80%的码农都做不了架构师？>>>   

验证方法：

参数会以OGNL表达式执行

http://host/struts2-showcase/employee/save.action?redirect:%25{3*4}


http://host/struts2-blank/example/X.action?action:%25{3*4}

 结果如果为：

http://localhost:8080/struts_Action/12

则你的服务器存在该漏洞

解决办法，升级struts 到 2.3.15.1 版本。

POC来自官方： 
http://struts.apache.org/release/2.3.x/docs/s2-016.html 
http://struts.apache.org/release/2.3.x/docs/s2-017.html

转载于:https://my.oschina.net/fdblog/blog/146196