CVE-2017-9805：Apache Struts 2 S2-052 RCE 分析

该仓库包含针对 Apache Struts 2 (S2-052) 中 XStream 反序列化 漏洞的技术细节和概念验证 (PoC)。

📌 漏洞信息

• CVE 编号： CVE-2017-9805
• 漏洞类型： 远程代码执行 (RCE)
• 风险等级： 高危 (9.8/10)
• 案例分析： 哈佛大学 - OTD (http://otd.harvard.edu/contact-us/)

🔍 技术概述

此漏洞源于 Apache Struts REST 插件在处理 XML 数据时不安全地使用了 XStream 库。攻击者可通过发送特制 XML 请求在服务器上执行任意命令。

⚠️ 免责声明

此内容仅供 教育和道德黑客 用途。在未经授权的系统上使用将承担法律责任。所有责任由用户自行承担。

📄 许可证

本项目采用 MIT 许可证 授权。