CVE-2013-1965

요약

Apache Struts Showcase App 2.0.0부터 2.3.13까지(Struts 2 2.3.14.3 이전 버전에서 사용됨)는 리다이렉트를 호출할 때 제대로 처리되지 않는 조작된 매개변수 이름을 통해 원격 공격자가 임의의 OGNL 코드를 실행할 수 있도록 허용합니다.

• CVE-2013-1965PoC

  CVE-2013-1965를 대상으로 하는 Apache Struts 2용 개념 증명 익스플로잇으로, 조작된 요청 매개변수를 통한 원격 코드 실행을 시연합니다.