struts2-052（CVE-2017-9805）by hu4wufu

漏洞描述

2017年9月5日，Apache Struts 官方发布最新的安全公告称，Apache Struts 2.5.x 的 REST 插件存在远程代码执行高危漏洞，漏洞编号为 CVE-2017-9805（S2-052），攻击者可以通过构造恶意 XML 请求在目标服务器上远程执行任意代码。漏洞的成因是由于使用 XStreamHandler 反序列化 XStream 实例的时候没有执行严格的过滤导致远程代码执行。

影响版本

Struts 2.5 - Struts 2.5.12

利用流程

使用Struts2全版本漏洞测试工具获取 flag 成功