Struts2漏洞笔记之S2-007 漏洞原理版本影响：2.0.0 ~ 2.2.3 测试环境：Struts2-2.2.3、tomcat-8.5.0 漏洞原理在类型转换错误下，拦截器会将用户输入取出插入到当前值栈中，之后会对标签进行解析进行二次表达式解析，造成表达式注入 漏洞分析Struts2接收用户输入时会默认进行类型转换为String，便于Action操作，当配置参数类型过滤器，限制参数为整数型，回导致类型转换失败，触发拦截器Con 2021-01-05 Struts2
Struts2漏洞笔记之S2-004 漏洞原理以/srtuts最为访问路径前缀能够进行目录穿越造成任意tomcat容器文件读取或任意目录读取. 版本影响测试环境：struts2 2.1.2 tomcat 8.5.0 Struts 2.0.0 - 2.0.11.2 Struts 2.1.0 - 2.1.2 https://cwiki.apache.org/confluence/display/WW/S2-004 漏洞原理漏洞点发生在 2020-12-25 Struts2
Struts2漏洞笔记之S2-005 漏洞原理引用_memberAccess修改当前沙箱对静态方法调用限制 漏洞版本Struts 2.0.0 - Struts 2.1.8.1 漏洞原理xwork 2.0.4 与 xwork 2.0.6补丁对比官方针对S2-003漏洞修补主要操刀xwork上，对比struts 2.0.11.2 与 struts2 2.0.12版本中的xowrk包. ParametersInterceptor中对当前值栈 2020-12-24 Struts2
Struts2漏洞笔记之S2-003 漏洞原理拦截器ParametersInterceptor::setParameters在执行参数装载时对参数名进行OGNL表达式解析造成表达式注入 漏洞分析官网通告：https://cwiki.apache.org/confluence/display/WW/S2-003 历史通告：https://cwiki.apache.org/confluence/pages/diffpagesbyversi 2020-12-24 Struts2
Struts2漏洞笔记之S2-002 漏洞原理 <s:url>或<s:a>接收用户输入调用Request.getParameterMap直接获取没做过滤处理回显至当前界面造成XSS 漏洞版本Struts 2.0.0 ~ Struts 2.1.8.1 漏洞详解URLTag将url标签转换为对象当处理<s:url>标签时调用class org.apache.struts2.views. 2020-12-24 Struts2