Ubuntu 14.04.3 struts2漏洞环境

最新推荐文章于 2024-04-15 13:45:12 发布
最新推荐文章于 2024-04-15 13:45:12 发布
阅读量518 收藏
点赞数
分类专栏： 漏洞复现分析 文章标签： struts2.0
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cwtv123/article/details/67632589
版权

Ubuntu 14.04.3 struts2漏洞环境
0x01 安装tomcat
wget http://apache.fayea.com/tomcat/tomcat-8/v8.5.11/bin/apache-tomcat-8.5.11.tar.gz
tar xzvf apache-tomcat-8.5.11.tar.gz
./startup.sh

0x02下载struts
http://apache.uberglobalmirror.com/struts/2.5.10/struts-2.5.10-apps.zip
解压zip
例如：
拷贝struts-2.3.31-all\struts-2.3.31\apps 下war包到/root/apache-tomcat-8.5.11/webapps

struts2-16
http://10.160.11.192:8080/struts2-16/example/HelloWorld.action
struts2-20
http://10.160.11.192:8080/struts2-20/example/HelloWorld.action
struts2-45 struts2-core-2.5.jar
http://10.160.11.192:8080/struts2-5-showcase/index.action
struts2-core-2.5.10
http://10.160.11.192:8080/struts2-showcase/index.action

查看struts2版本信息/apache-tomcat-8.5.11/webapps/struts2-showcase/WEB-INF/lib

四盘山
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
shiro环境搭建——shiro hello world!
qq_39069111的博客
07-20 936
 今天记录一下啊shiro的搭建和使用，显示一个hello shiro  1、shiro的作用     shiro是做什么的，我在这里就不说了，网上有答案，如果你还不了解shiro，建议你上网找一下shiro的介绍。 2、环境的介绍     本次实验采用简单的ssm框架， spring 4.3.7     jdk 1.8     tomcat9     shiro 1.3.2     ma...
ubuntu-14.04.3-desktop-amd64.iso.zip
09-04
总结起来，"ubuntu-14.04.3-desktop-amd64.iso.zip"是一个包含Ubuntu 14.04.3 LTS桌面版的ISO镜像文件的压缩包，适合用于安装在64位系统上，它提供了一个稳定的桌面环境和长期的技术支持。用户需要解压后使用该ISO...
Ubuntu中, Struts2.5.22 环境搭建并实测
...
04-20 687
在搭建Struts前, 请确保系统中的Servlet 等都正常 下载Struts-2.5.22-all.zip并解压 struts-2.5.22 将如下jar包放至 apache-tomcat-9.0.31/lib/ 中, 并在工程中引用: 注意, 需将servlet-api.jar引入 工程中结构如下: 源码: HelloWorldAction.java package com.xx; p...
Ubuntu 测试环境搭建
最新发布
qq_42506750的博客
04-15 141
要开启22端口，我们需要使用SSH协议。SSH提供了安全的远程连接，它通过加密通信来保护数据的安全性。让我们从安装SSH开始。1. 安装SSH （Secure Shell）
Struts-S2-048漏洞测试
黑面狐
09-08 3740
这个是7月份爆出的漏洞了。 可以远程执行代码，想想就很厉害的样子。 一、环境搭建。 tomcat  /  jdk   /Struts-2.3.24-apps.zip tomcat和jdk直接跳过了   包含漏洞环境的安装包下载地址：http://download.csdn.net/download/qq1124794084/9969407 下载解压完成后，把struts2-showc
2021-03-25
hanzhiyihanzhiyi的博客
03-25 149
bluesky 内网靶机 kali机 192.168.38.128 靶机 192.168.38.135 nmap -sS -sV 192.168.38.135 开启了22端口与8080端口 OpenSSH 7.2p2 OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenS..
Ubuntu 14.04.3
08-25
1. **稳定性**：作为 LTS 版本，Ubuntu 14.04.3 在稳定性方面有着出色的表现，适用于生产环境下的部署。 2. **安全性**：官方会持续提供安全更新和技术支持，确保系统的安全性。 3. **丰富的软件库**：拥有庞大的...
ubuntu-14.04.3-desktop-i386.rar
07-28
描述中的内容与标题相同，再次确认了这是Ubuntu 14.04.3桌面版的32位安装镜像文件，通常用于在个人电脑上安装或创建虚拟机环境。 标签"ubuntu-14.04.3-d"可能是对标题的简化，"d"可能代表"desktop"，强调这是一个...
Ubuntu终端搭建Clion开发环境
09-17
本资源适用linux开发初学者，资源主要内容是Ubuntu终端搭建Clion开发环境流程步骤，开发环境搭建完成后，即可在Linux系统开发和运行C++程序。资源中针对遇到的搭建环境问题均给出截图和解决方案，亲测有效，希望对...
Struts2漏洞复现
weixin_51151498的博客
12-14 1256
Struts2漏洞复现
Eclipse+Struts2+Spring+MyBatis环境搭建
03-03
初学者Eclipse+Struts2+Spring+MyBatis环境搭建 文档教程
struts-2.5.16-源码+示例（S2-057漏洞演示环境）
08-24
文件包含struts-2.5.16-源码+示例，利用附件文件可以很方便的搭建出调试S2-057的漏洞环境，欢迎各位取用
Struts2环境搭建及其复现
AzVoidSUN的博客
07-01 550
什么是Struts框架 Struts2 是目前较为普及和成熟的基于MVC设计模式的web应用程序框架，它不仅仅是Struts1 的升级版本，更是一个全新的Struts架构。最初，是以WebWork框架和Struts框架为基础，通过提供增强和改进的Struts框架，进而实现简化web技术人员开发工作的目标。不久之后，Webwork框架和Struts社区联合创造了现在流行的Struts2框架。（摘自W3Cschool https://www.w3cschool.cn/struts_2/struts_overvi
框架/组件漏洞系列1：struts2漏洞汇总
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
12-03 9498
前言： 本篇文章中复现的漏洞不是特别全面，但是挑选了最近两年的漏洞进行复现，旨在对漏洞进行有用复现，毕竟一些老漏洞已经基本不存在了。 一、Struts简介 1、简介 基本介绍： Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3月成为ASF的顶级项目。它通过采用[Java Servlet](https://baike.baidu.com/item/Java Servlet)/JSP技术，实现了基于[Java EE](https://.
Struts2 漏洞集合
kali_Ma的博客
01-21 7477
Struts2 漏洞集合 总结了一部分 Strtus2 漏洞，虽然现在这部分的漏洞很少了，但也是学习的一部分，收集的并不全面，后续会做补充。 漏洞环境搭建可以使用在线的 Vulfocus ，或者使用docker部署 S2-001 （CVE-2007-4556） 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用
漏洞复现 - - -Struts2(s2-045)远程命令执行漏洞
weixin_67503304的博客
08-22 7400
从源码的角度分析Struts2(s2-045)远程命令执行漏洞，利用java详细讲解造成漏洞的原因，包含了Structs2高危漏洞exp的扫描利用工具
[旧文系列] Struts2历史高危漏洞系列-part1：S2-001/S2-003/S2-005
mole_exp的博客
01-17 1279
文章目录关于<旧文系列>前言S2-001漏洞复现和分析可回显PoC漏洞修复S2-003漏洞复现与分析可回显PoC漏洞修复S2-005漏洞复现与分析可回显PoC漏洞修复Reference 关于<旧文系列> <旧文系列>系列是笔者将以前发到其他地方的技术文章，挑选其中一些值得保留的，迁移到当前博客来。 文章首发于奇安信攻防社区: https://forum.butian.net/share/601 https://forum.butian.net/share/602 htt
Struts2 的下载、安装和使用
热门推荐
韩世雷 程序员专栏
11-09 1万+
1. 将 Struts2 的 lib 文件夹下的 commons-fileupload-1.2.1.jar、 commons-io-1.3.2.jar、 freemarker-2.3.16.jar、 javassist-3.7.ga.jar、 ognl-3.0.jar、 struts2-core-2.2.1.jar 和  xwork-core-2.2.1.jar 必需类库复制到 W
漏洞复现：Struts2 S2-032 漏洞环境
weixin_33888907的博客
12-28 517
Struts2 S2-032 漏洞环境 http://vulapps.evalbug.com/s_struts2_s2-032/ POC: http://127.0.0.1/memoindex.action?method:%23_memberAccess%3d@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS,%23context[%23parameters...
Ubuntu 11.04安装Android开发环境指南
"Ubuntu 11.04下搭建Android开发环境" 在Ubuntu 11.04这个版本的Linux操作系统上搭建Android开发环境是开发者进行Android应用开发的基础步骤。Ubuntu作为一个开源、免费的桌面环境，以其强大的稳定性和丰富的开发者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值