文章目录关于前言S2-007漏洞复现与分析可回显PoC漏洞修复S2-008漏洞复现与分析Vuln-1：RemotecommandexecutioninCookieInterceptorVuln-2：RemotecommandexecutioninDebuggingInterceptorVuln

漏洞原因主要是利用对传入参数没有严格限制，导致多个地方可以执行恶意代码，传入?debug=command&expression=即可执行OGNL表达式,Cookie拦截器错误配置可造成OGNL表达式执行复现靶机墨者学院构造poc，执行命令ls，查看文件。构造poc，执行命令ls，查看文件。?debug=command&expression=%23context%5B%22xwork.MethodA

文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入s2-008环境2、启动s2-008环境3、查看s

目录概述struts2漏洞S2-001漏洞原理复现struts2漏洞S2-005原理分析一下003复现struts2漏洞s2-007struts2漏洞S2-008原理复现struts2漏洞S2-009原理复现

漏洞描述影响版本:2.1.0-2.3.1漏洞原理S2-008涉及多个漏洞，Cookie拦截器错误配置可造成OGNL表达式执行，但是由于大多Web容器（如Tomcat）对Cookie名称都有字符限制，一些关键字符无法使用使得这个点显得比较鸡肋

反序列化CVE-2019-12086Fastjson利用版本范围为Fastjson1.2.47及之前的版本Struts21S2-001,S2-003,S2-005,S2-007,S2-008,S2-009

Struts-02-019此文仅供大家交流学习，严禁非法使用一、参考网址：https://github.com/Medicean/VulApps/tree/master/s/struts2/s2-008

vulhubhttps://github.com/kingkaki/Struts2-VulenvS2-008漏洞信息https://cwiki.apache.org/confluence/display/WW/S2

catalog 1. Description 2. Effected Scope 3. Exploit Analysis 4. Principle Of Vulnerability 5. Patch Fix   1. Description Struts2框架存在一个DevMode模式，方便开发人员调试程序。如果启用该模式，攻击者可以构造特定代码导致OGNL表达式执行