腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒信息

专栏作者

906

文章

866367

阅读量

62

订阅数

Struts2 S2-049 拒绝服务漏洞分析报告

struts 安全 apache

安全通告尊敬的客户: 2017年7月11日，Struts2官方公布最新的Struts2漏洞公告－编号S2-049。该漏洞公告中说明：在一定条件下该漏洞可造成拒绝服务。安恒信息应急响应中心已启动“黄色”预警预案。安恒信息应急响应中心将对该漏洞进行持续关注，并第一时间为您更新相关漏洞信息。安恒信息应急响应中心 2017年7月12日漏洞信息漏洞描述 Struts2是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。当开发人员在Struts框架中使用Spring AOP例如

2018-04-11

8590

解密：Struts2漏洞及其补丁漏洞“曝光”纪实

struts 安全安全漏洞黑客

在2016年4月15号，安恒安全研究院在Struts 2上发现了一个严重的远程代码执行漏洞（CVE-2016-3081)，并已给出详实分析及修复办法。这是自2013年Struts2（s2-016）命令执行漏洞大规模爆发之后，该服务时隔三年再次爆发大规模漏洞。该漏洞也是爆出的最严重安全漏洞。黑客利用该漏洞，可对企业服务器实施远程操作，从而导致数据泄露、远程主机被控、内网渗透等重大安全威胁。4月26日，Apache Struts2官方又发布安全公告：Apache Struts2 服务在开启动态方法调用的情况下可

2018-04-10

1.2K0

安全漏洞公告

安全漏洞 apache struts

1 Apache Struts ParametersInterceptor任意代码执行漏洞 Apache Struts ParametersInterceptor任意代码执行漏洞发布时间：2014-06-25漏洞编号：CVE ID: CVE-2014-0112漏洞描述：Struts是用于构建Web应用的开放源码架构。 Apache Struts 2.3.16.2之前版本ParametersInterceptor没有正确限制访问getClass方法，这可使远程攻击者篡改ClassLoader并执行任意代码。

2018-04-10

1.1K0

安全漏洞公告

安全漏洞 apache struts mvc java

1 Apache Struts2 CVE-2014-0094（S2-020）漏洞修补绕过漏洞 Apache Struts2 CVE-2014-0094（S2-020）漏洞修补绕过漏洞发布时间：2014-04-22漏洞编号：漏洞描述：Struts2 是第二代基于Model-View-Controller (MVC)模型的java企业级web应用框架。 Apache Struts versions 2.0.0- 2.3.16版本中存在安全漏洞，修复CVE-2014-0094漏洞的修补方案中仍然存在缺陷，可

2018-04-10

9690

预警 | Struts2 REST插件存在远程代码执行漏洞（CVE-2017-9805）

struts apache mvc

漏洞描述 Struts2 是 Apache 软件基金会负责维护的一个基于MVC设计模式的 Web 应用框架开源项目。 Struts2的REST插件使用带有XStream例程的XStreamHandler执行反序列化操作，但在反序列化过程中没有执行任何类型过滤，这可能在反序列化XML负载时执行任意代码。任意攻击者都可以构造恶意的XML内容来利用这个漏洞。关于Xstream：Xstream是一种OXMapping技术，是用来处理XML文件序列化的框架,在将JavaBean序列化或将XML文件反序列化的时候，不

2018-04-10

8030

安全通告 | S2-053远程代码执行漏洞

安全 struts apache 网络安全

安全通告 S2-053远程代码执行漏洞 1. 漏洞描述（S2-053/CVE-2017-12611） Struts2 REST插件存在远程代码执行漏洞，开发人员在使用表达式文本或Freemarker标签强制表达式和使用要求的值可能会导致远程代码执行攻击。 2. 危害等级中危 3. 影响范围 Struts 2.0.1 - Struts 2.3.33 Struts 2.5 - Struts 2.5.10 4. 利用方式远程利用 5. 示例在这两种情况下，值属性都使用可写属性，都会受到Freemarke

2018-04-10

6970

国内黑客论坛已出现自动攻击已知Struts漏洞的工具

中国黑客现在正是用一个自动工具利用Apache Struts中的已知漏洞，目的是在用这个框架开发的用于托管应用的服务器上安装后门。 Apache Struts是一个非常常见的开源框架，可用于开发基于Java的Web应用，这个框架由Apache Softwware Foundation维护。研究员透露，黑客现在正非常积极地利用这些漏洞。而研究员们在一个隐秘的中国论坛上发现了一款工具，此工具可针对有漏洞的Struts发起自动攻击。这款工具利用以下Struts漏洞来损坏服务器

2018-04-09

1.1K0

Struts2应用范围有多广？有多严重？哪些网站受到了波及？

1、什么是Struts 2漏洞？ Struts是Apache软件基金会（ASF）赞助的一个开源项目，通过采用JavaServlet/JSP技术，实现基于Java EEWeb应用的MVC设计模式的应用框架，Struts 2是Struts的下一代产品，是在struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。 Struts框架广泛应用于政府、公安、交通、金融行业和运营商的网站建设，作为网站开发的底层模板使用。此次爆发的漏洞是Struts 2的一个远程执行漏洞，利用这个漏洞，攻击者

2018-04-09

7340

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战，赢鹅厂证书、公仔好礼！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态