漏洞描述
Apache Struts2 S2-067漏洞是由于框架对特定请求处理不当导致的远程代码执行漏洞。攻击者可通过精心构造的恶意请求，利用/index.action路径上传恶意文件或执行任意代码。该漏洞主要影响未正确配置或使用过时版本的Struts2应用，尤其在文件上传功能中未严格过滤用户输入时风险加剧。
Apache Struts2 S2-067 /index.action 文件上传漏洞（CVE-2024-53677）
PoC代码
暂无相关漏洞推荐
- POC CVE-2018-17082: Apache2 - Transfer-Encoding Chunked XSS
- POC apache-hive-config: Apache Hive Configuration - Exposure
- POC 多客圈子论坛系统 /api/index/getGoodslist SQL 注入漏洞
- 多客圈子论坛系统 /index.php/api/User/up_img 文件上传漏洞
- GLPI /index.php/ajax/ SQL 注入漏洞（CVE-2025-24799）
- 多客圈子论坛系统 /index.php/api/user/httPGet 文件读取漏洞
- AbanteCart /index.php template 目录遍历漏洞（CVE-2025-50971）
- AbanteCart /index.php tmpl_id SQL 注入漏洞（CVE-2025-50972）
- Apache Tomcat URL重写绕过漏洞 （CVE-2025-55752）
- Apache Tomcat 存在路径遍历漏洞(CVE-2025-55752)
- Apache ActiveMQ NMS AMQP Client 反序列化漏洞
- Apache ActiveMQ Artemis 控制台 弱口令漏洞
- POC 云课网校系统 /index/Exam/getExamImg 文件上传漏洞