漏洞描述
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。
Apache struts2 devMode存在远程代码执行漏洞，该漏洞主要是由于发布系统时开启devMode模式导致的，即当Struts2中的devMode模式设置为true时存在远程代码执行漏洞。若WebService启动权限为最高权限时，攻击者可远程执行任意命令，包括关机、建立新用户、以及删除服务器上所有文件等其他操作。
Apache struts2 devMode远程代码执行漏洞 CNVD-2016-04656
PoC代码
暂无相关漏洞推荐
- Apache Tomcat URL重写绕过漏洞 （CVE-2025-55752）
- Apache ActiveMQ Artemis 控制台 弱口令漏洞
- CVE-2025-24813 Apache Tomcat 远程代码执行漏洞
- Apache ZooKeeper /commands/snapshot 权限绕过漏洞（CVE-2024-51504）
- Apache Linkis 权限绕过漏洞（CVE-2023-27987）
- CVE-2019-17558: Apache Solr Velocity Template RCE
- tomcat-default-login: Apahce Tomcat Manager Default Login
- flink-unauth-rce: Apache Flink Unauth RCE
- solr-file-read: Apache Solr <= 8.8.1 Arbitrary File Read
- Apache Struts2 S2-067 /index.action 文件上传漏洞（CVE-2024-53677）
- Apache CXF Aegis databinding /test 文件读取漏洞（CVE-2024-28752）
- Apache Struts2 2.0.0～2.2.3 S2-007 /user.action 命令执行漏洞（CVE-2012-0838）
- Apache ActiveMQ Artemis Console存在默认账号密码