修复Struts2 045漏洞(s2-045)

最新推荐文章于 2024-06-24 08:00:00 发布
最新推荐文章于 2024-06-24 08:00:00 发布
阅读量1.6k 收藏 1
点赞数
分类专栏： JavaWeb s2-045 修复Struts2漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/immortalityWang/article/details/80249372
版权

升级Struts2 2.3.28.1 到struts2-core-2.3.28.1

替换jar：
freemarker-2.3.22.jar
ognl-3.0.21.jar
struts2-core-2.3.34.jar
xwork-core-2.3.34.jar
struts2-json-plugin-2.3.34.jar
struts2-junit-plugin-2.3.34.jar
struts2-spring-plugin-2.3.34.jar

如果Struts2是2.3系列升级时，要保证是官网最新的2.3.x系列的

immortalityWang
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
04-26
1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apach e.struts/struts2-spring-plugin/2.3.32
S2-045漏洞复现
不曾扬帆，何以至远方
07-14 1865
S2-045(CVE-2017-5638)漏洞复现
Struts2 S2-045 远程代码执行漏洞（CVE-2017-5638）
最新发布
qq_68163788的博客
06-24 624
Struts2是一个基于MVC设计模式的流行且成熟的Web应用程序框架. Struts2不仅仅是Struts 1的新版本，它完全重写了Struts架构.Webwork框架最初以Struts框架为基础，其目标是提供一个基于Struts的增强和改进的框架，使开发人员更容易进行Web开发.过了一段时间，Webwork框架和Struts社区携手创建着名的Struts2框架.（也可以将struts2比作于一个大的servlet当基于Jakarta插件上传文件时，可导致远程代码执行。
struts s2-045漏洞修复
03-20 1255
2017年3月初，apache曝出Struts2新的漏洞，利用该漏洞可直接获取应用系统所在服务器的控制权限。 修复该漏洞需要将Struts版本升级到2.3.32. 具体需要替换的jar包如下： struts2-core-2.3.32.jar； xwork-core-2.3.32.jar； struts2-spring-plugin-2.3.32.jar； struts2-json
Strtus2 S2-045漏洞
weixin_30655219的博客
03-12 276
S2-045漏洞已经爆发几天了，但还很多网址都存在此漏洞，很多金融类网站也收到了保护费通知、、、唉，收保护费少，报警无效！只能酌情处理了！做黑产的，还是少做为秒，常在河边站哪有不湿鞋，劝各位早日金盆洗手！ 至于漏洞原理我就不多讲了！为啥？？？ 因为我也没研究，我也不懂！！！ 有工作室找我写了一个批量shell的工具，我只是简单的放出一部分代码。使用的C# public sta...
修复struts2的安全漏洞(编号S2-045、S2-046)
07-18
给还用struts2框架的系统提供一个完美的解决方案，里面的struts2版本jar都统一好，大家在用的时候直接将对应的jar先删除，然后用这里面的jar包。必免jar冲突了
修复struts2的 s-45 s-46漏洞
06-01
struts2 又爆出漏洞了，这里给出修复struts2的 s-45 s-46漏洞所需jar，希望各位成功修复漏洞
java struct2漏洞_简析struts2漏洞CVE-2017-5638,S02-45 （形成原理，解决方法）
weixin_39605326的博客
03-06 371
简单说一下Struts2基于“commons-fileupload”组件实现文件上传的漏洞，漏洞编号CVE-2017-5638,S02-45.1. 漏洞重现:通过发包模拟器或其它你能修改请求头Content-Type字段的客户端，可以把Content-Type 修改成诸如haha~multipart/form-data%{#_memberAccess=@ognl.OgnlContext@DEF...
struts2漏洞s2-045，不升级jar版本的修补方法，已验证.docx
07-04
今天，我们将讨论如何修复 Struts2 漏洞 S2-045 而不升级 jar 版本。 漏洞概述 S2-045 漏洞是一个严重的安全漏洞，影响 Struts2 的多个版本，包括 2.3.5-2.3.31 和 2.5-2.5.102。该漏洞是由于 Struts2 中的 ...
Apache_Struts2漏洞(S2-045,CVE-2017-5638)
01-20
S2-045 漏洞，官方称为“基于Struts2的Content-Type注入”，是在2017年被发现的。这个漏洞存在于Struts2的Jakarta插件中，该插件处理HTTP请求头中的Content-Type字段时存在缺陷。攻击者可以通过精心构造的HTTP请求，...
struts2 最新漏洞 S2-016、S2-017修补方案 .docx
08-01
Struts2 最新漏洞 S2-016、S2-017 修补方案 Struts2 是一个基于 Java 的 Web 应用程序框架，由 Apache 软件基金会维护。最近，Struts2 发生了两个严重的漏洞，分别是 S2-016 和 S2-017，这两个漏洞可能会导致攻击者...
struts2045修复建议及补丁
01-29
- 严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 - 如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） - 升级到2.3.32所用到的jar包：（已经在附件中提供jar文件） - freemarker-2.3.22.jar - ognl-3.0.19.jar - struts2-convention-plugin-2.3.32.jar - struts2-core-2.3.32.jar - struts2-spring-plugin-2.3.32.jar - xwork-core-2.3.32.jar
Struts2-045漏洞利用工具
08-11
Struts2-045漏洞利用工具
Struts2 s2-045
2301_76467680的博客
07-01 436
3.构造poc，使用抓包工具Burpsuite，修改数据包插入poc。把上面的代码粘贴到content-type字段发送显示。同样粘贴到content-type字段。
st2045 漏洞反弹root shell
weixin_34007291的博客
10-26 287
2019独角兽企业重金招聘Python工程师标准>>> ...
s2-045 java_Struts2远程代码执行漏洞S2-045利用及修复
weixin_27051161的博客
02-22 504
#! /usr/bin/env python# encoding:utf-8import urllib2import sysfrom poster.encode import multipart_encodefrom poster.streaminghttp import register_openersdef poc():register_openers()datagen, header = m...
Struts2版本升级到2.3.34需要替换的jar包
weixin_33755557的博客
07-26 733
Struts2现在的最新版本是2.5.16.最近要上线一个项目，经过Acunetix安全扫描，struts2存在安全漏洞，需要对struts2进行升级。查看项目，项目本身使用的struts版本是2.2. 现在的struts2版本，相对安全的是2.3.34和最新版2.5.16. 从2.2版本到2.5.16，可以通过查看他们的包，可以发现需要替换的包结构很多，而且我原本也是打算直接升级到2.5.16...
Struts2远程代码执行漏洞S2-045利用及修复
u014416842的博客
04-13 4180
升级到struts-2.3.32, 发现无法调用getter方法public class Action { private Map yTypeList = new LinkedHashMap(); // getYtypeList public Map getYTypeList() { yTypeList.put("a", "invalid yTypeList a");
strtus2命令执行漏洞s2-045修复
09-01
Struts2命令执行漏洞s2-045是指Struts2框架中的一个安全漏洞，攻击者可以通过特殊构造的参数来执行任意命令。 修复Struts2命令执行漏洞s2-045需要采取以下步骤： 1. 升级Struts2版本：首先需要升级到Struts2最新版本，因为漏洞是在旧版本中存在的。最新版本通常会修复已知的安全漏洞，并提供其他改进。 2. 配置安全策略：在Struts2的配置文件中，可以添加一些安全策略来防止命令执行漏洞的利用。可以禁用某些敏感的操作或限制特定的请求访问权限。 3. 过滤用户输入：对于用户输入的数据，应该进行有效的过滤和验证。可以使用正则表达式或特定的字符过滤函数来检查输入的合法性，避免注入恶意代码。 4. 校验URL：URL中的参数也需要进行校验和过滤，以防止攻击者通过URL参数来执行恶意代码。 5. 防火墙和Web应用程序防护：在服务器上配置防火墙和Web应用程序防护系统，可以增加额外的安全层。这些系统可以检测和阻止恶意的URL请求，减少被攻击的风险。 6. 定期更新和审查：持续关注Struts2的安全公告和更新，及时升级修复已知的安全漏洞。同时，定期审查应用程序的安全配置和代码，发现并修复可能存在的漏洞。 通过以上措施，可以有效修复Struts2命令执行漏洞s2-045，提高应用程序的安全性，防止被攻击和利用。同时，建议开发人员和管理员密切关注最新的安全漏洞信息，及时采取相应的措施进行修复和防范。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值