博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入s2-016环境2、启动s2-016环境3、查看s

该系统采用ApacheStrutsxwork作为网站应用框架，且此框架对应版本存在远程代码执行漏洞（CNVD-2013-09777，对应CVE-2013-2251），攻击者可以利用漏洞取得网站服务器主机远程控制权

Struts2-016命令执行漏洞一：前言CVE-2013-2251漏洞概述：Struts2是第二代基于Model-View-Controller(MVC)模型的java企业级web应用框架。

（*该漏洞影响版本：Struts2.0.0–Struts2.3.15）（*该博客仅仅只是记录我工作学习时遇到的问题，仅供参考！）（*如果，描述中可能存在错误，请多指教！）在昨天在对我目前负责的那个项目进行日常维护的时候，系统被别人攻克，上传了一个.txt文件，他人可以直接访问这个项目下txt文件，就可以获取到txt文件内的内容。首先，介绍下我目前维护的项目，使用的是strust2.1+hibern

catalog 1. Description 2. Effected Scope 3. Exploit Analysis 4. Principle Of Vulnerability 5. Patch Fix   1. Description struts2中有2个导航标签(action、redirect)，后面可以直接跟ongl表达式，比如 1. test.act

该系统采用Apache Struts xwork作为网站应用框架，且此框架对应版本存在远程代码执行漏洞（CNVD-2013-09777，对应CVE-2013-2251），攻击者可以利用漏洞取得网站服务器主机远程控制权

该系统采用Apache Struts xwork作为网站应用框架，且此框架对应版本存在远程代码执行漏洞（CNVD-2013-09777，对应CVE-2013-2251），攻击者可以利用漏洞取得网站服务器主机远程控制权

昨天Struts漏洞大爆发，N多大站被爆出存在strtus2漏洞，百度，百合，京东等也在其中，本站也等一时间发布了strtus2漏洞的预警，具体文章请看struts2最新s2-016代码执行漏洞–CVE

CVE-2013-2251 当前目录写入test.jsp ?

据报道，受影响版本是2.0.0-2.3.15，CVE编号：CVE-2013-2251。原因是因为参数action的值redirect以及redirectAction没有正确过滤，导致允许攻击者在访