Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!
CVE-2020-17533 — Proof-of-Concept-Exploit für die Remote-Code-Ausführung-Schwachstelle CVE-2020-17533 in Apache Struts2, die OGNL-Expression-Injection für nicht authentifizierte RCE nutzt. | Kitploit
Proof-of-Concept-Exploit für die Remote-Code-Ausführung-Schwachstelle CVE-2020-17533 in Apache Struts2, die OGNL-Expression-Injection für nicht authentifizierte RCE nutzt.
Vor Kurzem wurde eine Remote-Codeausführungsschwachstelle in Apache Struts2 entdeckt (CVE-Nummer: CVE-2020-17530). Das Apache-Struts2-Framework ist ein Web-Framework zur Entwicklung von Java-EE-Webanwendungen. Da das Framework weit verbreitet ist, ist auch der mögliche Auswirkungsbereich der Bedrohung groß.
Schwachstellenbeschreibung
Wenn Entwickler die Syntax %{…} verwenden, können Angreifer durch das Konstruieren bösartiger OGNL-Ausdrücke eine erneute Auswertung des OGNL-Ausdrucks auslösen, was zu Remote-Codeausführung führt.
pazeray/cve-2020-17533
