CVE-2012-0391 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Apache Struts2 中 ExceptionDelegator 组件的翻译参数存在验证缺陷。 💥 **后果**：远程攻击者可通过特制参数执行 **任意 Java 代码**，导致服务器完全沦陷。

🔍 **缺陷点**：OGNL 表达式在异常处理不匹配数据类型属性时被触发。 ⚠️ **CWE**：数据未提供具体 CWE ID，但核心在于 **输入验证缺失** 和 **不安全反射/表达式执行**。

📦 **受影响组件**：Apache Struts2。 📅 **版本范围**：**2.2.3.1 之前**的所有版本（包括 Struts 1 和 Struts 2 系列中的旧版）。

👑 **权限提升**：攻击者可获得 **远程代码执行 (RCE)** 权限。 📂 **数据风险**：可读取、修改或删除服务器上的 **任意文件**，控制整个 Java Web 应用。

🚪 **利用门槛**：**低**。 🌐 **认证要求**：**无需认证**，远程攻击者即可通过构造恶意 HTTP 参数进行利用。

💣 **现成 Exp**：**有**。 📎 **来源**：Exploit-DB 编号 **18329** 提供了利用代码，且安全咨询机构发布了详细分析报告。

🔎 **自查特征**：检查 Struts 版本是否 < 2.2.3.1。 📡 **扫描点**：监控 HTTP 请求中是否包含异常的 OGNL 表达式或特殊的异常处理参数。

🛡️ **官方修复**：**已修复**。 📝 **方案**：升级至 **Struts 2.2.3.1** 或更高版本。参考官方文档 S2-008 公告。

🚧 **临时规避**：若无补丁，建议实施 **WAF 规则** 拦截包含 OGNL 语法的恶意参数。 🛑 **限制访问**：严格限制 Struts 应用对公网的暴露，仅允许可信 IP 访问。

🔥 **优先级**：**极高 (Critical)**。 ⏳ **建议**：立即升级版本。该漏洞无需认证即可 RCE，属于高危远程执行漏洞，需优先处理。