漏洞描述
Apache Struts 2.0.0 至 6.4.0之前的版本中的文件上传逻辑存在缺陷。攻击者可以通过操纵文件上传参数实现路径遍历，并在某些情况下上传恶意文件，从而执行远程代码。
Apache Struts s-067 存在任意文件上传漏洞（CVE-2024-53677）
PoC代码
暂无相关漏洞推荐
-
CVE-2007-4556: OpenSymphony XWork/Apache Struts2 - Remote Code Execution S2-001 POC
2025-09-01 | OpenSymphony XWork Apache Struts2Apache Struts support in OpenSymphony XWork before 1.2.3, and 2.x before 2.0.4, as used in WebWork a... -
CVE-2012-0392: Apache Struts2 S2-008 RCE POC
2025-09-01 | Apache Struts2The CookieInterceptor component in Apache Struts before 2.3.1.1 does not use the parameter-name whit... -
CVE-2013-1965: Apache Struts2 S2-012 RCE POC
2025-09-01 | Apache Struts2Apache Struts Showcase App 2.0.0 through 2.3.13, as used in Struts 2 before 2.3.14.3, allows remote ... -
Journyx /jtcgi/soap_cgi.pyc XML外部实体注入漏洞（CVE-2024-6893） 无POC
2025-09-19 | JournyxJournyx是一个项目和工资单的员工时间跟踪软件，可以轻松且高效地收集员工时间表和费用数据。 Journyx 的soap_cgi.pyc API 处理程序允许 SOAP 请求的 X... -
Whoogle search 代码执行漏洞（CVE-2024-53305） 无POC
2025-09-19 | Whoogle searchWhoogle search是一个自托管、无广告、尊重隐私的元搜索引擎。Whoogle search v0.9.0 的/models/config.py 中存在一个问题，允许攻击者通过提供精心设计的搜...