s2-019：动态方法调用是一种已知会施加可能的安全漏洞的机制，但到目前为止，它默认启用，警告用户应尽可能将其关闭；构造poc：?

漏洞简介s2-019：动态方法调用是一种已知会施加可能的安全漏洞的机制，但到目前为止，它默认启用，警告用户应尽可能将其关闭；漏洞复现靶机选择墨者学院?

1、整体代码结构参照Empire框架，对于每个漏洞利用都有相对应的模块，方便修改扩展2、主要集成了struts2漏洞中的s2-013、s2-016、s2-019、s2-032、s2-037、s2-045

墨者学院又有新题了哦，加入墨者一起利用漏洞墨者学院总连接www.mozhe.cn新题又双叒叕来了ApacheStruts2远程代码执行漏洞(S2-019)复现https://www.mozhe.cn/bug

利用版本范围为Fastjson1.2.47及之前的版本Struts21S2-001,S2-003,S2-005,S2-007,S2-008,S2-009,S2-012,S2-013,S2-015,S2-016,S2

catalog 1. Description 2. Effected Scope 3. Exploit Analysis 4. Principle Of Vulnerability 5. Patch Fix   1. Description Dynamic Method Invocation is a mechanism known to impose possibl