CVE-2017-9791
| ID： | 16998 |
|---|---|
| 标题： | CVE-2017-9791 |
| 描述： | Apache Struts2 2.3.x 系列启用了struts2-struts1-plugin 插件并且存在 struts2-showcase 目录,其漏洞成因是当ActionMessage接收客户可控的参数数据时，由于后续数据拼接传递后处理不当导致任意代码执行 |
| 类型： | RCE漏洞 |
| 网站： | cyberstrikelab |
| 题目链接： | https://www.cyberstrikelab.com/ |
| 赛事： | cyberstrikelab |
| 年度： | 2017 |
| Flag值： | 无 |
| writeup： |
https://cn-sec.com/archives/1553111.html 无 https://www.cnblogs.com/crayonxiaoxin/p/17040686.html |