Graves vulnerabilidades remotas en Apache Struts
Thu, 05 Jan 2012 16:13:13 -0800

Cuando se produce una excepcion mientras se aplican los valores de los parametros a propiedades, el valor puede ser evaluado como una expresion OGNL . Como los valores no se filtran una atacante puede abusar de la potencia del lenguaje OGNL para ...

Apache Strutsderimotokara Ren Yi nokomandowo Shi Xing dekiru Cui Ruo Xing no Jian Zheng repotowo ...
Tue, 20 Dec 2011 04:38:38 -0800

NCSIRTno Jian Zheng niyoreba Gong Ji ha Shu Zhi Xing nohuirudono Zhi ni OGNL Shi wo Ru Li site Webapurikesiyonni Zhi wo Song Xin surukotode Ru Li Zhi wo Shu Zhi Xing he Bian Huan suru Chu Li niteerawo Fa Sheng sase OGNL de Biao Xian sareta Ren Yi nokomandowo Shi Xing suru Shou Fa deari Wai Bu kara Websabani Dui suru Ren Yi nokomando ...