ShellEvil

• Jonatas Fil (Dkr)
• Julio Della Flora
• Thiago Sena (THX)

CVE-2013-225 [S2-016] के लिए Struts 2 DefaultActionMapper इंटरैक्टिव शेल शोषण

Struts 2 DefaultActionMapper पैरामीटरों को "action:" या "redirect:" के साथ उपसर्ग करके शॉर्ट-सर्किट नेविगेशन स्थिति परिवर्तनों का समर्थन करता है, जिसके बाद एक वांछित नेविगेशनल लक्ष्य अभिव्यक्ति होती है। यह तंत्र फ़ॉर्म के अंदर बटनों में नेविगेशनल जानकारी संलग्न करने में मदद करने के लिए बनाया गया था।

https://struts.apache.org/docs/s2-016.html

USO: python pwn.py http://site.com:8080/xxx.action

डेमो

(porshe owned :p)