春秋云镜 CVE-2013-2134 S2-015

靶标介绍

2.3.14.3 之前的 Apache Struts 2 允许远程攻击者通过标记在通配符匹配期间未正确处理的所提出的操作名称的请求执行任何 OGNL 代码，这是与 CVE-2013-2135 不同的漏洞。

启动场景

漏洞利用

工具利用

得到flag

flag{b9270ac0-6d4c-4280-839b-772b857c5908}