Struts2漏洞修复到2.3.15.1版本步骤

最新推荐文章于 2021-01-08 21:03:06 发布
最新推荐文章于 2021-01-08 21:03:06 发布
阅读量749 收藏
点赞数
分类专栏： 安全


1.删除的jar包
jsonplugin-0.30.jar（此jar由struts2-json-plugin-2.3.15.1.jar代替，如果以前采用过其他jsonplugin插件的话）

2.添加的jar包
commons-lang3-3.1.jar
struts2-json-plugin-2.3.15.1.jar

3.替换的jar包
将原有低版本的ognl-x.x.x.jar替换为ognl-3.0.6.jar
将原有低版本的struts2-core-x.x.x.x.jar替换为struts2-core-2.3.15.1.jar
将原有低版本的xwork-core-x.x.x.x.jar替换为xwork-core-2.3.15.1.jar
将原有低版本的javassist-x.x.x.jar替换为javassist-3.11.0.GA.jar

4.xwork-conversion.properties
注释掉java.lang.Enum=com.opensymphony.xwork2.util.EnumTypeConverter

5.替换工程中所有*.xml Struts配置文件中type="redirect-action"为type="redirectAction",并将xml的头部信息修改为：

[html]  view plain copy
  1. <!DOCTYPE struts PUBLIC  
  2.     "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"  
  3.     "http://struts.apache.org/dtds/struts-2.3.dtd">  


6.修改struts.xml中返回类型为json的处理类相关的配置。（如果你的工程原来采用的是其他的json类型处理插件的话）
将其中片段修改成如下状态：
[html]  view plain copy
  1. <result-types>  
  2.             <!-- 添加的自定义类型JSON对象 -->  
  3.             <!-- 
  4.                 <result-type name="json" class="com.googlecode.jsonplugin.JSONResult" /> 
  5.             -->  
  6.             <result-type name="json" class="org.apache.struts2.json.JSONResult" />  
  7. </result-types>  

7.所有涉及到jsonplugin-0.30.jar的类由struts2-json-plugin-2.3.15.1.jar中的对应类替换。（如果你的工程原来采用的是其他的json类型处理插件的话）

8.struts2标签库的升级
将原有的struts-tag.tld升级为最新。

1.删除的jar包
jsonplugin-0.30.jar（此jar由struts2-json-plugin-2.3.15.1.jar代替，如果以前采用过其他jsonplugin插件的话）

2.添加的jar包
commons-lang3-3.1.jar
struts2-json-plugin-2.3.15.1.jar

3.替换的jar包
将原有低版本的ognl-x.x.x.jar替换为ognl-3.0.6.jar
将原有低版本的struts2-core-x.x.x.x.jar替换为struts2-core-2.3.15.1.jar
将原有低版本的xwork-core-x.x.x.x.jar替换为xwork-core-2.3.15.1.jar
将原有低版本的javassist-x.x.x.jar替换为javassist-3.11.0.GA.jar

4.xwork-conversion.properties
注释掉java.lang.Enum=com.opensymphony.xwork2.util.EnumTypeConverter

5.替换工程中所有*.xml Struts配置文件中type="redirect-action"为type="redirectAction",并将xml的头部信息修改为：

[html]  view plain copy
  1. <!DOCTYPE struts PUBLIC  
  2.     "-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"  
  3.     "http://struts.apache.org/dtds/struts-2.3.dtd">  


6.修改struts.xml中返回类型为json的处理类相关的配置。（如果你的工程原来采用的是其他的json类型处理插件的话）
将其中片段修改成如下状态：
[html]  view plain copy
  1. <result-types>  
  2.             <!-- 添加的自定义类型JSON对象 -->  
  3.             <!-- 
  4.                 <result-type name="json" class="com.googlecode.jsonplugin.JSONResult" /> 
  5.             -->  
  6.             <result-type name="json" class="org.apache.struts2.json.JSONResult" />  
  7. </result-types>  

7.所有涉及到jsonplugin-0.30.jar的类由struts2-json-plugin-2.3.15.1.jar中的对应类替换。（如果你的工程原来采用的是其他的json类型处理插件的话）

8.struts2标签库的升级
将原有的struts-tag.tld升级为最新。
Aiden御舟
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
struts2.3.15.1 用 Fileupload上传文件配置
haig88的专栏
08-29 1068
struts2漏洞爆发，近日修补漏洞，struts2.3.4.1升级到struts2.3.15.1，发现以前用uploadFile能正常上传文件显示进度条现在不能正常工作了，List items = upload.parseRequest(request),items为空，得不到HttpServletRequest值了。     研究了一天，也在网上转了一天，终于得到灵感，查看了一下stru
struts2-json-plugin-2.3.15.1.jar
08-13
struts2-core-2.xx 升级为struts2-core-2.3.15.1.jar后 jsonplugin-0.32.jar需要升级为 struts2-core-2.3.15.1.jar，不然在使用ajax时候报错 java.lang.NullPointerException at org.apache.jsp.web.error_jsp._jspService(error_jsp.java:62)
struts2漏洞修复
01-29
该漏洞影响范围（Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10），漏洞危害程度严重，可造成直接获取应用系统所在服务器的控制权限 文件包含ognl-3.0.21.jar，struts2-convention-plugin-2.3.34.jar，struts2-core-2.3.34.jar，struts2-spring-plugin-2.3.34.jar，xwork-core-2.3.34.jar
2017年Struts漏洞修复:版本从2.3.15.1升级到2.3.32
04-26
NULL 博文链接：https://jsczxy2.iteye.com/blog/2365402
Struts最新漏洞
yuanyinxiaing的专栏
07-31 1163
2013年7月17日是许多安全运维、黑客的不眠之夜……Struts2高危漏洞造成大规模的信息泄露将会影响无数网民(可能无人能够幸免……)利用漏洞，黑客可发起远程攻击，轻则窃取网站数据信息，严重的可取得网站服务器控制权，构成信息泄露和运行安全威胁。 　　据乌云目前掌握的情况：Struts漏洞影响巨大，受影响站点以电商、银行、门户、政府居多。而且一些自动化、傻瓜化的利用工具开始出现，填入地址可直
Struts2.1.8升级到Struts2.3.15.1的时候遇到了问题
张飞的IT专栏
08-09 372
我把原来的Struts2.1.8升级到Struts2.3.15.1的时候遇到了一下问题，找不到解决办法： 在原来的项目中删除的包有： asm-commons-2.2.3.jar Commons-fileupload-1.2.jar Commons-io-1.3.2.jar Commons-logging-1.0.4.jar Ognl-2.7.3.jar Struts2-core-2.1.8.j...
Struts2.3.15.1版本升级到2.3.32详细流程
12-13
Struts2.3.15.1版本升级到2.3.32版本详细流程，可解决Struts 2远程执行代码漏洞
struts2-core-2.3.15.1.jar
07-25
struts2-core-2.3.15.1.jar
2.3.15.1 版本以前 struts2漏洞利用工具 和升级到2.3.15.1版本
05-11
在2.3.15.1版本之前，Struts2存在多个安全漏洞，这些漏洞对应用程序的安全性构成了严重威胁。本文将详细讨论这些漏洞，以及如何利用这些工具进行测试和防护，最后介绍如何将Struts2应用升级至2.3.15.1版本以消除安全...
struts-2.3.15.1-all.zip
05-13
Struts 2是Java开发企业级Web应用的一个著名框架，其2.3.15.1版本是一个重要的发行版。这个"struts-2.3.15.1-all.zip"压缩包包含了Struts 2框架的完整组件，是开发者进行Struts 2应用开发的基础。下面将详细阐述...
struts2-json-plugin-2.3.16.3.jar
05-22
struts2 2.3.16.3 版本配置json所需要的jar文件。有时候版本不一致也会配置失败。
xwork-core-2.3.8
04-20
取代xwork-2.x.x，解决java.lang.ClassNotFoundException: com.opensymphony.xwork2.config.FileManager问题
xwork-core-2.2.3.1.jar
11-13
Struts2.2.3.1下xwork-core-2.2.3.1.jar在jboss启动中bug修复
struts2-spring-plugin-2.3.15.2.jar ; struts2-json-plugin-2.3.16.3.jar
09-27
struts2-spring-plugin-2.3.15.2.jar ; struts2-json-plugin-2.3.16.3.jarstruts2-spring-plugin-2.3.15.2.jar ; struts2-json-plugin-2.3.16.3.jar
最新的xwork-core-2.3.7.jar
12-02
==================================================================== * The OpenSymphony Software License, Version 1.1 * * (this license is derived and fully compatible with the Apache Software * License - see http://www.apache.org/LICENSE.txt) * * Copyright (c) 2001-2004 The OpenSymphony Group. All rights reserved. * * Redistribution and use in source and binary forms, with or without * modification, are permitted provided that the following conditions * are met: * * 1. Redistributions of source code must retain the above copyright * notice, this list of conditions and the following disclaimer. * * 2. Redistributions in binary form must reproduce the above copyright * notice, this list of conditions and the following disclaimer in * the documentation and/or other materials provided with the * distribution. * * 3. The end-user documentation included with the redistribution, * if any, must include the following acknowledgment: * "This product includes software developed by the * OpenSymphony Group (http://www.opensymphony.com/)." * Alternately, this acknowledgment may appear in the software itself, * if and wherever such third-party acknowledgments normally appear. * * 4. The names "OpenSymphony" and "The OpenSymphony Group" * must not be used to endorse or promote products derived from this * software without prior written permission. For written * permission, please contact license@opensymphony.com . * * 5. Products derived from this software may not be called "OpenSymphony" * or "XWork", nor may "OpenSymphony" or "XWork" appear in their * name, without prior written permission of the OpenSymphony Group. * * THIS SOFTWARE IS PROVIDED ``AS IS'' AND ANY EXPRESSED OR IMPLIED * WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE * DISCLAIMED. IN NO EVENT SHALL THE APACHE SOFTWARE FOUNDATION OR * ITS CONTRIB
xwork-core-2.3.34.jar(内含StringUtils.class)
09-03
xwork-core-2.1.6.jar这个版本才内含StringUtils.class这个工具类，我已经将这个类添加到xwork-core-2.3.34.jar内了。
struts升级至2.5.26遇到的各种bug及解决方案
热门推荐
Gzf的博客
01-08 1万+
一、背景 由于struts2自身的漏洞“【安全】关于Struts2 S2-061 远程代码执行漏洞(CVE-2020-17530)”，所以需要将struts2.3.35相关jar升级至2.5.26版本。而项目本身用的是1.6或1.7的JDK，在更新过程中，遇到了许多的问题，所以将遇到的问题及解决方案总结，对JDK1.8的同学也会有帮助的。 二、2.5.26的jar包的内部代码改动 1、将xwork-core.jar整合进struts2-core-2.5.26.jar中 ...
Struts2 2.3.15.1 版本存在什么漏洞问题
最新发布
06-14
Struts2 2.3.15.1 版本存在一个严重的漏洞问题，即远程代码执行漏洞（Remote Code Execution，RCE）。攻击者可以通过构造恶意的请求，利用该漏洞执行任意的系统命令。该漏洞是由于Struts2框架的一个参数没有正确地...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值