struts2 命令执行 （CVE-2013-2251）
| ID： | 16655 |
|---|---|
| 标题： | struts2 命令执行 （CVE-2013-2251） |
| 描述： | struts2 命令执行 （CVE-2013-2251） vulfocus/struts2-cve_2013_2251:latest 在struts2中，DefaultActionMapper类支持以"action:"、“redirect:”、"redirectAction:"作为导航或是重定向前缀，但是这些前缀后面同时可以跟OGNL表达式，由于struts2没有对这些前缀做过滤，导致利用OGNL表达式调用java静态方法执行任意系统命令。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索struts2 命令执行 （CVE-2013-2251） |