pentestingxroot/shellevilStruts 2 DefaultActionMapper Эксплойт интерактивной оболочки для CVE-2013-225 [S2-016]
Эксплойт интерактивной оболочки Struts 2 DefaultActionMapper для CVE-2013-225 [S2-016]
DefaultActionMapper в Struts 2 поддерживает метод для сокращённых изменений состояния навигации путём добавления префиксов к параметрам "action:" или "redirect:", за которыми следует желаемое целевое выражение навигации. Этот механизм был предназначен для помощи в прикреплении навигационной информации к кнопкам внутри форм.
https://struts.apache.org/docs/s2-016.html
USO: python pwn.py http://site.com:8080/xxx.action
(porshe owned :p)
