pentestingxroot/shellevilStruts 2 DefaultActionMapper 対話型シェルエクスプロイトの CVE-2013-225 [S2-016]
Struts 2 DefaultActionMapper インタラクティブシェルエクスプロイト (CVE-2013-225 [S2-016])
Struts 2 DefaultActionMapper は、パラメータの先頭に "action:" または "redirect:" を付け、その後に目的のナビゲーションターゲット式を続けることで、ショートサーキットナビゲーション状態変更の方法をサポートしています。このメカニズムは、フォーム内のボタンにナビゲーション情報を付加するのに役立つことを意図していました。
https://struts.apache.org/docs/s2-016.html
USO: python pwn.py http://site.com:8080/xxx.action
(porshe owned :p)
