关联漏洞
标题：
Apache Struts 输入验证错误漏洞
(CVE-2018-11776)
描述：Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。 Apache Struts 2.3版本至2.3.34版本和2.5版本至2.5.16版本中存在输入验证漏洞
介绍
# CVE-2018-11776 Docker container and POC exploit written in Go
You can build your own image and run it:
docker build . -t your_image_name
docker container run -it --rm -p 8080:8080 your_image_name
Or you just can pull the one I created with love for you:
docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776
Vulnerable application running on port 8080
To try the exploit you will need Go in your system. The systax is:
exploit-cve-2018-11776 URL COMMAND
For instance, you can run something like:
go run exploit-cve-2018-11776.go http://localhost:8080 "id"
This should output the *id* command result.
The exploit is a port to Go from the one written in python from this [repository](https://github.com/hook-s3c/CVE-2018-11776-Python-PoC)
Have fun!
文件快照
[4.0K] /data/pocs/57e77afcbe2b222f033983577e08fed4cfea53d8
├── [ 124] Dockerfile
├── [1.3K] exploit-cve-2018-11776.go
├── [ 779] README.md
└── [ 12M] ROOT.war
0 directories, 4 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。