struts2 最新S2-016-S2-017漏洞通杀struts2所有版本及修复方法

最新推荐文章于 2024-07-08 14:31:59 发布

weixin_30519071

最新推荐文章于 2024-07-08 14:31:59 发布

阅读量299

点赞数

文章标签： java

原文链接：http://www.cnblogs.com/weipeng/p/3198313.html

版权

详情查看http://zone.wooyun.org/content/5159

官方漏洞说明

http://struts.apache.org/release/2.3.x/docs/s2-016.html
http://struts.apache.org/release/2.3.x/docs/s2-017.html

修复方法：

找到站点目录下面lib目录

删掉 struts2-spring-plugin 2.x.x.jar
删掉 struts2-core-2.x.x.jar
删掉 xwork-core-2.x.x.jar
删掉 ognl-x.x.jar

然后下载最新2.3.15.1进行修复下载包地址：http://pan.baidu.com/share/link?shareid=3875239535&uk=1680076440

如果项目还包含其他旧版本的其他jar 请下载完整的最新版本修复 http://struts.apache.org/download.cgi#struts23151

转载于:https://www.cnblogs.com/weipeng/p/3198313.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30519071

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

2017年Struts漏洞修复:版本从2.3.15.1升级到2.3.32

04-26

NULL 博文链接：https://jsczxy2.iteye.com/blog/2365402

struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017

08-28

struts2.0反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017等漏洞解决方案，已升级可用

参与评论您还未登录，请先登录后发表或查看评论

strtus2漏洞复现

最新发布

m0_74928613的博客

07-08

1990

有关struts2漏洞复现的一些过程和问题

Struts2最新漏洞升级2.3.32版本

03-22

1、升级所需要的jar（见附件）： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar 2、删除上面原有的低版本jar 3、修改 WEB-INF\classes 目录下struts.xml 文件，加上：这两行请不要加在外边。“加在这里”

li898445911a的专栏

08-14

1065

Struts2 高危漏洞修复方案 (S2-016/S2-017)

傾城如夢的专栏

08-27

1313

建忠闫. 于星期四, 08/08/2013 - 08:09 提交近期Struts2被曝重要漏洞，此漏洞影响struts2.0-struts2.3所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大,受影响站点以电商、银行、门户、政府居多. 官方描述： S2-016：https://cwiki.apache.org/confluence/display/WW/S

Struts2_s2-016&017&ognl2.6.11_patch漏洞补丁

07-25

-- 为修复struts2 s2-016、s2-017漏洞，重写DefaultActionMapper --> <bean type="org.apache.struts2.dispatcher.mapper.ActionMapper" name="myDefaultActionMapper" class=...

08-01

struts2漏洞s2-045，不升级jar版本的修补方法，已验证.docx

07-04

Struts2 漏洞 S2-045 修补方法 Struts2 是一个基于 Java 的 Web 应用程序框架，广泛应用于企业级应用程序中。然而，Struts2 中存在着一些漏洞，例如 S2-045 漏洞，该漏洞可能会导致严重的安全问题。今天，我们将...

Struts s2-016 s2-017 补丁

09-27

对Struts s2-016 s2-017的官方修复建议是升级struts, 但对正在运行的系统,许多依赖包会导致运行出错, 直接更改代码是更快的选择. 本补丁是针对 struts2-core-2.0.11.jar 的修改, 把文件中 bin下的文件直接copy到 web...

Struts2漏洞S2-016和S2-017

u010743716的专栏

07-19

1820

昨天出的struts2的漏洞，我只是瓢了一眼，今天有空正好试一下下面是官网的两个漏洞的说明 http://struts.apache.org/release/2.3.x/docs/s2-016.html problem: The Struts 2 DefaultActionMapper supports a method for short-circuit navigat

struts2目前无漏洞的版本

11-14

struts2经常被发现有各种各样的漏洞，黑客会利用这些漏洞进行系统攻击，这个版本是目前已修复所有露的版本2.5.13

S2-016/017漏洞工具 struts漏洞

02-26

本工具可以详细测试S2-016/017漏洞的资源，有助于您更深层的了解struts!

S2-016漏洞利用工具

05-03

对S2-016的检测和利用

Struts2漏洞检查工具，支持到最新版本

03-22

Struts2漏洞检查工具，截止20180322，所有的漏洞均支持检测

Struts2 S2-016,S2-017远程代码执行漏洞解决,修复

热门推荐

yx9o

03-26

1万+

Struts2 S2-016,S2-017远程代码执行漏洞解决,修复官网描述如下: http://struts.apache.org/release/2.3.x/docs/s2-016.html 怎么解决呢?

修复漏洞--Struts2远程命令执行S2-016/S2-017

qq_38281963的博客

11-28

2440

问题描述:该问题是由于Struts2框架，主要是2.2之前版本漏洞所造成的，漏洞会引起数据泄露和容易被黑客攻击。解决思路1：可以对现有工程进行maven版本更新，升级到2.3，但是版本升级一般费时费力解决思路2：下载当前工程使用的Struts2版本源码，修改DefaultActionMapper中handleSpecialParameters方法因为本项目版本依赖复杂，版本升级难度较大...

S2-016——Struts2漏洞分析及复现（CVE-2013-2251）

xy_sugar的博客

01-23

8143

漏洞原理：空虚浪子新大牛是这么描述这个漏洞的：”在struts中，框架接收到的用户输入，除了参数、值以外，还有其他地方，比如文件名。这个漏洞，是struts2对url中的文件名做了解析，导致的ognl代码执行。” 官方是这样描述这个漏洞产生原因的：Struts2的DefaultActionMapper支持一种方法，可以使用”action:”, “redirect:” , “redirectA...

Struts2高危漏洞补丁：S2-016/S2-017紧急修复文件

资源摘要信息:"Struts2 (S2-016/S2-017)高危漏洞修复文件" 知识点详述： Struts2 是一个广泛使用的开源MVC框架，它允许Java开发者构建web应用程序。它基于著名的MVC（Model-View-Controller）设计模式，提供了一种...