Description
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。
Apache Struts 'TextParseUtil.translateVariables()'远程代码执行漏洞（S2-027）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cwiki.apache.org/confluence/display/WW/S2-027
https://nvd.nist.gov/vuln/detail/CVE-2016-3090
https://zblog.zone.ci/?id=659191
https://www.cnvd.org.cn/patchInfo/show/105726
https://github.com/advisories/GHSA-ggmp-fxfg-277r
https://struts.apache.org/docs/s2-027.html
https://my.f5.com/manage/s/article/K93174402
https://www.sec-note.com/2018/01/09/Struts2-xxx/
https://pentest-tools.com/vulnerabilities-exploits/apache-struts-security-update-s2-027_7984
https://zhuanlan.zhihu.com/p/187359500