Sploitus

Exploit for CVE-2017-9805

kitploit · 2026-08-25

Exploit Code

MARKDOWN6 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SHAKUN8-CVE-2017-9805
# CVE-2017-9805

CVE-2017-9805 POC

Проблема возникает из-за отсутствия фильтрации класса десериализации, используемого плагином REST. Struts использует Xstream с множеством фильтров для десериализации в нескольких местах, однако эта фильтрация не была реализована для плагина REST.