S2-057

cover

Struts2-057/CVE-2018-11776两个版本RCE漏洞分析（含EXP）

2018年8月22日，Apache Strust2发布最新安全公告，Apache Struts2存在远程代码执行的高危漏洞（S2-057/CVE-2018-11776），该漏洞由Semmle Security Research team的安全研究员Man YueMo发现。

云影实验室
2018-08-24 18:49:42

730140次阅读 9

cover

S2-057漏洞原作者自述：如何利用自动化工具发现5个RCE

2018年4月，我向Apache Struts和Struts安全团队中报告了一个新的远程执行代码漏洞——CVE-2018-11776（S2-057），在做了某些配置的服务器上运行Struts，可以通过访问精心构造的URL来触发漏洞。

whoareyou
2018-08-23 12:00:38

506451次阅读 5