其他没啥好讲的，都是工具就通杀了web295漏洞地址http://ip/S2-048/integration/saveGangster.action这里我们可以看到他是解析了尝试使用网上的payload

文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入s2-048环境2、启动s2-048环境3、查看s

环境:vulhub环境搭建进入s2-048目录切换root用户启动漏洞环境docker-composeup-d漏洞复现浏览器访问showcaseGangsterName输入${233*233},其余随便填将

了解更多技术文章请点击原文链接2017年7月7日，ApacheStruts发布最新的安全公告，漏洞编号为S2-048，该漏洞存在Struts2和Struts1一个Showcase插件ActionMessage

我们目前的系统中使用了struts2框架，该版本是2.3.32，但近期Apachestruts发布了一项struts的安全漏洞说明，具体如下：ApacheStruts2远程代码执行漏洞（S2-048）发布日期

我在docker中搭得的vulhub靶场1.开启环境命令开启docker：servicedockerstart启动环境：docker-composeup-d2.环境启动好后访问http://your-ip:8080/showcase/3.这个漏洞在integraton下的struts1处4.访问Integration/Struts1Integration：5.触发OGNL表达式的位置是Gangst

摘要：2017年7月7日，ApacheStruts发布最新的安全公告，漏洞编号为S2-048，该漏洞存在Struts2和Struts1一个Showcase插件ActionMessage类中，通过构建不可信的输入实现远程命令攻击

005,S2-007,S2-008,S2-009,S2-012,S2-013,S2-015,S2-016,S2-019,S2-029,S2-032,S2-033,S2-037,S2-045,S2-046,S2

了解更多技术文章请点击原文链接2017年7月7日，ApacheStruts发布最新的安全公告，漏洞编号为S2-048，该漏洞存在Struts2和Struts1一个Showcase插件ActionMessage

S2-048漏洞复现此文仅供大家交流学习，严禁非法使用一、参考网址：（视频）：https://www.ichunqiu.com/course/58753二、影响版本：Struts2.3.xwithStruts1pluginandStruts1action

因为S2-048漏洞问题，需要对struts2的版本进行升级。1、首先进行jar包替换，将低版本的包替换成高版本。