S2-019远程代码执行漏洞(CVE-2013-4316)

2021-07-05 Struts 2 PoC No

Description

Apache Struts 2.3.15.2之前版本的"Dynamic MethodInvocation"机制是默认开启的,仅提醒用户如果可能的情况下关闭此机制,这样就存在远程代码执行漏洞,远程攻击者可利用此漏洞在受影响应用上下文中执行任意代码。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities