'

漏洞组件 — Apache Struts

漏洞详情：
Apache Struts框架是一个一个基于 Java Servlets,JavaBeans, 和 JavaServer Pages (JSP)的Web应用框架的开源项目，Struts基于Model-View-Controller (MVC)的设计模式，可以用来构件复杂的Web应用。它允许我们分解一个应用程序的商业逻辑、控制逻辑和表现逻辑的代码，使它的重用性和维护性更好。Struts框架是Jakarta工程的一部分，由Apache软件基金会管理，Struts框架提供以下服务： 作为MVC结构中的controller的servlet JSP里用于Bean管理、HTML和JavaScript生成、模板处理和流程控制的JSP标签库 用户国际化消息框架 一个JDBC的实现来定义数据员和数据库连接池 一个通用的错误和异常处理机制，包括从一个应用程序资源文件读取错误信息 XML语法分析 文件上载工具 注册机制

相关漏洞

SSV ID 漏洞名称
SSV-99905 Apache Struts 目录遍历导致文件上传RCE漏洞（CVE-2024-53677）
SSV-99789 Apache Struts 目录遍历导致文件上传漏洞（CVE-2023-50164）
SSV-99637 Struts OGNL 沙箱Bypass
SSV-99495 Struts2 代码执行漏洞（CVE-2021-31805 S2-062）
SSV-99063 Apache Struts2 远程代码执行漏洞（CVE-2020-17530）
SSV-98338 Apache Struts2远程代码执行漏洞（CVE-2019-0230）
SSV-97497 Apache Struts2 S2-057(CVE-2018-11776)
SSV-97204 Apache Struts2 S2-056(CVE-2018-1327)
SSV-96913 Apache Struts2 S2-055(CVE-2017-7525)
SSV-96912 Apache Struts2 S2-054(CVE-2017-15707)
SSV-96425 Apache Struts2 S2-053 (CVE-2017-12611)
SSV-96420 Apache Struts2 S2-052 (CVE-2017-9805)
SSV-96270 Apache Struts 2 远程命令执行漏洞(S2-048)
SSV-92804 S2-046: Struts 2 Remote Code Execution vulnerability（CVE-2017-5638）
SSV-92746 S2-045: Struts 2 Remote Code Execution vulnerability（CVE-2017-5638）
SSV-92638 Apache Struts 远程代码执行漏洞
SSV-92088 Struts2 devMode开启条件下远程代码执行漏洞
SSV-91921 Apache Struts2 安全漏洞（S2-041）
SSV-91857 Struts2远程代码执行漏洞（S2-037）
SSV-91741 Struts2远程代码执行漏洞（S2-033）
SSV-91389 Struts2 方法调用远程代码执行漏洞(S2-032)
SSV-91036 Apache Struts 2 跨站脚本漏洞 (S2-030)
SSV-91035 Apache Struts 2 远程命令执行漏洞(S2-029)
SSV-86388 Apache Struts ClassLoader Manipulation Remote Code Execution
SSV-62252 Struts2 远程命令执行
SSV-62632 Struts 2.3.16.1 代码执行漏洞
SSV-61048 Apache Struts 远程代码执行漏洞(CVE-2013-4316)
SSV-61049 Apache Struts 安全措施绕过漏洞
SSV-60909 Apache Struts 多个开放重定向漏洞(CVE-2013-2248)
SSV-60906 Apache Struts2 多个前缀参数远程命令执行漏洞(CVE-2013-2251)
SSV-62415 struts 2.3.15 命令执行漏洞
SSV-60836 Apache Struts OGNL表达式注入漏洞(CVE-2013-2134)
SSV-62390 struts 2.3.14.2 命令执行漏洞
SSV-60815 Apache Struts 'ParameterInterceptor'类OGNL安全绕过漏洞
SSV-60812 Apache Struts 'includeParams' 不完整修复安全绕过漏洞(CVE-2013-2115)
SSV-60807 Apache Struts2 includeParams属性远程命令执行漏洞(CVE-2013-1966)
SSV-62378 struts 2.3.14 includeParams 命令执行漏洞
SSV-62324 Struts 2.3.1 DebuggingInterceptor 命令执行漏洞
SSV-61200 Struts 2.3.1.1 命令执行漏洞
SSV-60357 Apache Group Struts 2.x跨站请求伪造和拒绝服务漏洞
SSV-60354 Apache Struts2 Skill名称远程代码执行漏洞
SSV-62288 struts <=2.1.8.1 远程命令执行漏洞
SSV-60181 Apache Struts 2.2.1.1 Remote Command Execution
SSV-60005 Apache Struts2 'XSLTResult.java'远程任意文件上传漏洞
SSV-30098 Apache Struts多个HTML代码注入漏洞
SSV-30010 Apache Struts远程命令执行和任意文件覆盖漏洞
SSV-26062 Apache Struts会话篡改安全限制绕过漏洞
SSV-26040 Apache Struts会话篡改安全绕过漏洞
SSV-20881 Apache Struts &lt; 2.2.0 Remote Command Execution
SSV-20538 Apache Struts XWork 's:submit' HTML标签跨站脚本漏洞
SSV-19954 Struts2/XWork &lt; 2.2.0 Remote Command Execution Vulnerability
SSV-5011 Apache Struts未明跨站脚本漏洞
SSV-531 Apache Struts Error Response Cross-Site Scripting Vulnerability
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English