pentestingxroot/shellevilStruts 2 DefaultActionMapper 대화형 셸 익스플로잇 (CVE-2013-225) [S2-016]
CVE-2013-225 [S2-016]용 Struts 2 DefaultActionMapper 대화형 셸 익스플로잇
Struts 2 DefaultActionMapper는 매개변수 앞에 다음과 같은 접두사를 붙여 탐색 상태 변경을 단락(short-circuit)시키는 방법을 지원합니다: "action:" 또는 "redirect:" 뒤에 원하는 탐색 대상 표현식을 추가합니다. 이 메커니즘은 양식 내 버튼에 탐색 정보를 연결하는 데 도움을 주기 위한 것이었습니다.
https://struts.apache.org/docs/s2-016.html
USO: python pwn.py http://site.com:8080/xxx.action
(porshe owned :p)
