给你汇报Struts2 S2-016漏洞修复的总结

最新推荐文章于 2024-01-09 10:37:34 发布
最新推荐文章于 2024-01-09 10:37:34 发布
阅读量1.8k 收藏
点赞数
文章标签： 网络安全 计算机网络 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HBohan/article/details/118275684
版权
本文详细总结了Struts2 S2-016漏洞的修复方法，包括升级版本、覆盖JAR包、修改源码以及结合前两者的方式。该漏洞影响struts2.0-struts2.3版本，可能导致服务器被远程控制，造成数据泄漏。修复建议涉及替换特定版本的JAR包、添加监听器配置、修改Struts2源码等步骤。
摘要由CSDN通过智能技术生成

这篇文章主要介绍了Struts2 S2-016漏洞修复的总结,有需要的小伙伴可以进来参考下，来一起互相探讨一下哦
Struts2的S2-016漏洞是之前比较重大的漏洞，也是一些老系统的历史遗留问题
在这里插入图片描述

此漏洞影响struts2.0-struts2.3的所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大

漏洞修复总结有4种方式：
1、升级版本

这也是Apache官方给出的建议，把Struts2的版本升级到2.3.15以上的版本，这种方式只需要替换一些jar包，归纳如下：

commons-lang3-3.2.jar freemarker-2.3.22.jar javassist-3.11.0.GA.jar
ognl-3.0.6.jar struts2-core-2.3.24.jar
struts2-spring-plugin-2.3.24.jar xwork-core-2.3.24.jar

只需要用上述jar包(版本可能会有差距)替换老系统中的旧版本jar包；

但是这种方式存在一定的缺陷，如果系统非常复杂，可能会有版本不兼容，jar版本冲突，导致系统功能不能 使用的情况；

2、覆盖JAR包

最低0.47元/天 解锁文章
IT老涵
关注
Struts2高危漏洞修复方案(S2-016/S2-017)
先尝试后决策,天道酬勤
08-08 3477
近期Struts2被曝重要漏洞，此漏洞影响struts2.0-struts2.3所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大,受影响站点以电商、银行、门户、政府居多. 官方描述： S2-016：https://cwiki.apache.org/confluence/display/WW/S2-016 S2-017：https://cwiki.apache.org/confl
Struts2 高危漏洞修复方案 (S2-016/S2-017)
kutekute的专栏
08-27 1592
建忠 闫. 于 星期四, 08/08/2013 - 08:09 提交 近期Struts2被曝重要漏洞，此漏洞影响struts2.0-struts2.3所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大,受影响站点以电商、银行、门户、政府居多. 官方描述： S2-016：https://cwiki.apache.org/confluence/display/
struts2架构网站漏洞修复详情与利用漏洞修复方案
weixin_34319111的博客
12-03 1367
struts2从开发出来到现在，很多互联网企业，公司，平台都在使用apache struts2系统来开发网站，以及应用系统，这几年来因为使用较多，被攻击者挖掘出来的struts2漏洞也越来越，从最一开始S2-001到现在的最新的s2-057漏洞，本文着重的给大家介绍一下struts2漏洞的利用详情以及漏洞修复办法。 先从1开始吧，S2-001影响的版本...
struts2 最新漏洞 S2-016、S2-017修补方案
weixin_30315723的博客
07-18 228
昨天struts2爆了一个好大的漏洞，用道哥的话来说就是：“今天下午整个中国的黑客圈像疯了一样开始利用这个漏洞黑网站，大家可以感受一下。” 看下乌云这两天的数据： 相关报道： 灾难日：中国互联网惨遭Struts2高危漏洞摧残 Struts2被曝重要漏洞，波及全系版本 官方描述： S2-016：https://cwiki.apache.org/confluence/display/W...
Struts2 漏洞复现之s2-016
weixin_51220765的博客
12-14 937
Struts2 漏洞复现之s2-016 原理： 在struts2中，DefaultActionMapper类支持以"action:"、“redirect:”、"redirectAction:"作为导航或是重定向前缀，但是这些前缀后面同时可以跟OGNL表达式，由于struts2没有对这些前缀做过滤，导致利用OGNL表达式调用java静态方法执行任意系统命令。 1.进入016 cd vulhub-master/struts2/s2-016 2.开启016 docker-compose up -d 3.访问靶
struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017
08-28
然而，这个框架的历史上存在一系列的安全漏洞，其中特别值得关注的是与反序列化相关的漏洞，如s2-005、s2-016、s2-016_3和s2-017。这些漏洞允许攻击者通过精心构造的输入，利用Struts2的内置机制执行任意代码，从而...
Struts2_s2-016&017&ognl2.6.11_patch漏洞补丁
07-25
-- 为修复struts2 s2-016、s2-017漏洞，重写DefaultActionMapper --> <bean type="org.apache.struts2.dispatcher.mapper.ActionMapper" name="myDefaultActionMapper" class=...
struts2 最新漏洞 S2-016、S2-017修补方案 .docx
08-01
Struts2 最新漏洞 S2-016、S2-017 修补方案 Struts2 是一个基于 Java 的 Web 应用程序框架，由 Apache 软件基金会维护。最近，Struts2 发生了两个严重的漏洞，分别是 S2-016 和 S2-017，这两个漏洞可能会导致攻击者...
S2-016漏洞利用工具
05-03
对S2-016的检测和利用
struts2漏洞s2-045，不升级jar版本的修补方法，已验证.docx
07-04
今天，我们将讨论如何修复 Struts2 漏洞 S2-045 而不升级 jar 版本。 漏洞概述 S2-045 漏洞是一个严重的安全漏洞，影响 Struts2 的多个版本，包括 2.3.5-2.3.31 和 2.5-2.5.102。该漏洞是由于 Struts2 中的 ...
struts漏洞修补过程之S2-016
老尹的笔记
07-24 4820
Struts漏洞修补过程之S2-016。邪恶的Struts再次现身，这一次是远程执行漏洞。官方建议立即升级到2.3.15.1。真希望这是最后一次漏洞修补。下面是升级步骤。 1.升级到struts2.3.15.1， 需要导入的包 asm-3.3.jar asm-commons-3.3.jar asm-tree-3.3.jar commons-fileupload-1.2.2.jar
Struts2(s2-016)远程代码执行漏洞详细代码分析
excite 的专栏
07-25 2485
之前winwin已经发过这个漏洞的分析文章，分析的很到位，不过有几个点有些问题，所以我在这里把自己的分析内容发出来，供各位参考。 　　这个漏洞的数据污染点和触发点，和其他的Struts不一样，所以本篇分析将从Struts执行流程中剖析此漏洞。在Struts2.3以后，官方将原有的起始过滤器换为：org.apache.struts2.dispatcher.ng.filter.StrutsPrepa
Apache Struts2（S2-052）远程代码执行漏洞利用和修复建议
蚁景网安学院
09-06 3370
点击“合天智汇”关注，学习网安干货话说哥们正吃着火锅唱着歌呢~~突然瞥见微信群的信息“Struts2 S2-052 RCE。。。。”赶紧放下筷子瞅一眼，这Struts2真是不让人省心啊，...
S2-016远程执行代码漏洞（CVE-2013-2251）
最新发布
m0_65150886的博客
01-09 695
Struts2的DefaultActionMapper支持一种方法，可以使用”action:”, “redirect:” , “redirectAction:”对输入信息进行处理，从而改变前缀参数，这样操作的目的是方便表单中的操作。在2.3.15.1版本以前的 struts2中，没有对”action:”, “redirect:” , “redirectAction:”等进行处理，导致ongl表达式可以被执行。1.访问http://ip:port，出现如下页面，开始实验。
[旧文系列] Struts2历史高危漏洞系列-part4：S2-016/S2-032/S2-045
mole_exp的博客
01-18 1686
文章目录关于<旧文系列>前言S2-016漏洞复现与分析可回显PoC漏洞修复S2-032漏洞复现与分析可回显PoC漏洞修复S2-045漏洞复现与分析可回显PoC漏洞修复Reference 关于<旧文系列> <旧文系列>系列是笔者将以前发到其他地方的技术文章，挑选其中一些值得保留的，迁移到当前博客来。 文章首发于奇安信攻防社区: https://forum.butian.net/share/601 https://forum.butian.net/share/602 htt
s2-016 struts2 修复
10-15
s2-016是一个Struts2框架中的安全漏洞，修复此漏洞的方式是...总结起来，修复s2-016漏洞的方式是通过升级Struts2版本，升级前需要进行测试和备份，并保持项目的其他组件和库的更新。这样可以有效地提升系统的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值