CVE-2013-1965

总结

Apache Struts Showcase App 2.0.0 至 2.3.13（用于 Struts 2 2.3.14.3 之前版本）允许远程攻击者通过在调用重定向时未正确处理的特制参数名称执行任意 OGNL 代码。

• CVE-2013-1965PoC

  针对 CVE-2013-1965 的概念验证漏洞利用，目标为 Apache Struts 2，通过精心构造的请求参数演示远程代码执行。