关联漏洞
标题：
Apache Struts 输入验证错误漏洞
(CVE-2018-11776)
描述：Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。 Apache Struts 2.3版本至2.3.34版本和2.5版本至2.5.16版本中存在输入验证漏洞
描述
Proof of Concept for CVE-2018-11776
介绍
# Strutter
Proof of Concept for CVE-2018-11776, comes complete with the ability to search Shodan API for targets
# CVE-2018-11776
> Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution
when using results with no namespace and in same time, its upper action(s) have no or wildcard
namespace. Same possibility when using url tag which doesn't have value and action set and in same time,
its upper action(s) have no or wildcard namespace.
文件快照
[4.0K] /data/pocs/5c36b0ca290c20125d34147b274d87263d4a3f87
├── [ 0] __init__.py
├── [ 488] README.md
└── [ 11K] strutter.py
0 directories, 3 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。