CVE-2010-1870

总结

Struts 2.0.0 至 2.1.8.1 中 XWork 的 OGNL 广泛表达式求值能力（用于 Atlassian Fisheye、Crucible 以及其他可能的产品）使用了过于宽松的白名单，允许远程攻击者修改服务端上下文对象，并绕过 ParameterInterceptors 中的“#”保护机制，方式是通过 (1) #context、(2) #_memberAccess、(3) #root、(4) #this、(5) #_typeResolver、(6) #_classResolver、(7) #_traceEvaluations、(8) #_lastEvaluation、(9) #_keepLastEvaluation 以及可能其他的 OGNL 上下文变量。此漏洞与 CVE-2008-6504 不同。

• Struts2/XWork < 2.2.0 - Remote Command Execution漏洞利用

  Meder Kydyraliev · multiple · 2010年7月14日

• Apache Struts < 2.2.0 - Remote Command Execution (Metasploit)漏洞利用

  Metasploit · multiple · 2011年8月19日