FreeBuf网络安全行业门户 · 2023-10-19T08:29:10Z Strust2 漏洞解析及复现（CVE-2018-11776） 💡 原文中文，约1600字，阅读约需4分钟。 📝 内容提要 Struts2存在远程命令执行漏洞(CVE-2018-11776)，影响版本为Struts 2.3 - Struts 2.3.34和Struts 2.5 - Struts 2.5.16。攻击者可通过未设置namespace值或使用通配符namespace的方式，触发远程代码执行，漏洞利用可通过payload进行优化，执行任意命令。 🏷️ 标签 CVE-2018-11776 Struts2 cve payload 任意命令 漏洞 远程命令执行漏洞 阅读原文 生成长图 分享链接 已复制链接
