漏洞描述
Apache Struts 2.3.15.2之前版本的"Dynamic MethodInvocation"机制是默认开启的，仅提醒用户如果可能的情况下关闭此机制，这样就存在远程代码执行漏洞，远程攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
S2-019远程代码执行漏洞(CVE-2013-4316)
PoC代码
暂无相关漏洞推荐
- POC CVE-2013-2251: Apache Struts 2 - DefaultActionMapper Prefixes OGNL Code Execution
- POC CVE-2017-5638: Apache Struts 2 - Remote Command Execution
- POC CVE-2013-2251: Apache Struts 2 - DefaultActionMapper Prefixes OGNL Code Execution (S2-016)
- POC CVE-2017-5638: Apache Struts 2 - Remote Command Execution S2-045 S2-046
- Apache Struts 2 安全漏洞
- Struts2 REST S2-052 反序列化-远程命令执行(CVE-2017-9805)
- Apache Struts 2 输入验证错误漏洞
- Apache Struts 2 代码注入漏洞