CVE-2017-12611

总结

在 Apache Struts 2.0.0 至 2.3.33 及 2.5 至 2.5.10.1 版本中，如果在 Freemarker 标签中使用非预期的表达式而不是字符串字面量，则可能导致 RCE 攻击。

• S2-053-CVE-2017-12611漏洞利用

  一个用于Struts 2 S2-053(CVE-2017-12611)远程代码执行漏洞利用的简单脚本。

• exphub漏洞利用

  Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

• CVE-2017-12611PoC

  CVE-2017-12611的概念验证漏洞利用，这是Apache Struts2中的一个远程代码执行漏洞，演示了REST插件的利用。

• CVE-2017-12611_Exploit