0x00 前言

Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web 应用的开源MVC框架，主要提供两个版本框架产品： Struts 1和Struts 2。 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。

0x01 漏洞描述

Apache wiki更新了一个Struts2的远程代码执行漏洞(S2-057)，漏洞威胁等级为高危，漏洞对应的CVE编号为CVE-2018-11776。Apache wiki链接：https://cwiki.apache.org/confluence/display/WW/S2-057

定义XML配置时如果没有设置namespace的值，并且上层动作配置中并没有设置或使用通配符namespace时，可能会导致远程代码执行漏洞的发生。同样也可能因为url标签没有设置value和action的值，并且上层动作并没有设置或使用通配符namespace，从而导致远程代码执行漏洞的发生。

据统计，Struts2 全球共有281021个对外开放，使用最多的国家是美国，共有78459个；中国第二65216；韩国第三，共有52421个；爱尔兰第四，共有12944个；乌拉圭第五，共有12927 个。中国地区中北京市最多，共有15471个；浙江省第二，共有15249个；广东省第三，共有5159个；上海市第四，共有3564个；江苏省第五，共有3292 个。