jforum 论坛 的DOS漏洞,请使用的jforum赶快自行补救

原创 2006年06月12日 16:14:00

jforum论坛存在许多的bug,我发现最严重的一个是它有拒绝服务的漏洞。

http://localhost:9999/jforum/forums/list.page这个论坛的列表页面的连接,

然后将forums/list.page 替换为 install/install.page,即访问 http://localhost:9999/jforum/install/install.page

那么就无法访问论坛了!!!

解决办法:

在论坛安装完后,将web.xml中的

    <servlet-mapping>
     <servlet-name>install</servlet-name>
     <url-pattern>/install/install.page</url-pattern>
    </servlet-mapping>

这段代码注释或者删除即可

jforum漏洞利用源代码

  • 2012年10月12日 13:37
  • 2KB
  • 下载

JForum论坛源码部署

1:源码下载: 地址:http://jforum.net/download.jsp     本人下载的是2.1.9版本        Files for version 2.1.9 (stab...
  • ooooooobh
  • ooooooobh
  • 2017年02月10日 11:09
  • 812

搭建开源论坛JForum测试环境(mysql数据库)

JForum是著名的开源论坛,采用的是自己的MVC框架,有些项目直接利用JForum进行二次开发,同时也是一些测试工具进行实操的城市环境。最近学习Jmeter,需要搭建该环境,走了一小点弯路,记录整个...
  • wanglian2017
  • wanglian2017
  • 2017年05月18日 11:04
  • 643

jforum初学添加页面流程

将设你已经安装好了jfoum,并运行了一个例子论坛。在此基础上我们尝试通过jforum添加一个超链接跳转到指定页面 web-inf/config  里面的.properties文件是配置核心文件 ...
  • miner_520
  • miner_520
  • 2015年01月05日 10:28
  • 618

[BBS]搭建开源论坛之JForum安装使用札记

[BBS]搭建开源论坛之JForum安装使用札记本文使用开源BBS源码jforum2.1.9版本搭建二次开发初始环境,开发环境为myeclipse2015/mysql/jdk1.8/tomcat8.0...
  • sushengmiyan
  • sushengmiyan
  • 2015年08月18日 22:27
  • 9425

jforum二次开发中常见问题及解决方法

1.JForum 直接搜索关键字,跳到错误页面,显示关键字解析错误。 解决办法: LuceneSearch.java 的 performSearch 方法内,我们改为对于搜索中发生的任何异常都返回...
  • u012756886
  • u012756886
  • 2014年05月09日 17:44
  • 1493

JForum2.1.9 安装过程

http://www.cnblogs.com/fiteg/p/3249773.html 下载JForum2.1.9 包手动放到tomcat的webapps下面, 这次打开网址:http...
  • wxf540886047
  • wxf540886047
  • 2014年12月09日 18:45
  • 1324

搭建开源论坛之JForum安装+简易二次修改

源码下载 地址:http://jforum.net/download.jsp当前下载稳定版本 2.1.9 在myeclipse中搭建开发环境 下载的源码包src目录与web项目的src目录有点差异...
  • cao18995783056
  • cao18995783056
  • 2016年08月18日 11:03
  • 629

JForum论坛搭建指南

由于环协官网需要集成论坛功能,因此对现有开源论坛进行了解。最终选定JForum。JForum是一款Java开源软件,比较易于二次开发。 环境准备: 一、Tomcat服务器     首先需要在本地搭建...
  • Snail_Ren
  • Snail_Ren
  • 2016年03月23日 12:49
  • 2086

JForum论坛安装及配置

【说明】 JForum 是采用Java开发的功能强大且稳定的论坛系统。它提供了抽象的接口、高效的论坛引擎以及易于使用的管理界面,同时具有完全的权限控制、多语言支持(包括中文)、高性能、可自定义的用户接...
  • u013628908
  • u013628908
  • 2014年02月12日 10:52
  • 3946
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:jforum 论坛 的DOS漏洞,请使用的jforum赶快自行补救
举报原因:
原因补充:

(最多只允许输入30个字)