实例介绍
2EE框架——Struts2近日被曝存在远程代码执行的严重漏洞。目前Struts2官方已经确认漏洞 (漏洞编号S2-045,CVE编号:cve-2017-5638),并定级为高危。 由于该漏洞影响范围极广(Struts2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10), 漏洞危害程度极为严重,可直接获取应用系统所在服务器的控制权限。 修复方式:更新至Struts2.3.32 或者Struts 2.5.10.1或使用第三方的防护设备进行防护 必须替换、添加的: struts2-core-2.3.32.jar struts2-json
【实例截图】
【核心代码】
b5d5d45a-2bc1-491f-94d2-b07e5a6b4b7c
└── lib
├── antlr-2.7.2.jar
├── aopalliance-1.0.jar
├── asm-3.3.jar
├── asm-commons-3.3.jar
├── asm-tree-3.3.jar
├── builder-0.6.2.jar
├── classworlds-1.1.jar
├── commons-beanutils-1.8.0.jar
├── commons-chain-1.2.jar
├── commons-collections-3.2.2.jar
├── commons-digester-2.0.jar
├── commons-fileupload-1.3.2.jar
├── commons-io-2.2.jar
├── commons-lang-2.4.jar
├── commons-lang3-3.2.jar
├── commons-logging-1.1.3.jar
├── commons-validator-1.3.1.jar
├── core-0.6.2.jar
├── dwr-1.1.1.jar
├── ezmorph-1.0.6.jar
├── freemarker-2.3.22.jar
├── google-collections-1.0.jar
├── google-gxp-0.2.4-beta.jar
├── guava-r09.jar
├── jackson-core-asl-1.9.2.jar
├── jackson-mapper-asl-1.9.2.jar
├── javassist-3.11.0.GA.jar
├── jcl-over-slf4j-1.5.8.jar
├── json-lib-2.3-jdk15.jar
├── juli-6.0.18.jar
├── mvel2-2.0.11.jar
├── ognl-3.0.19.jar
├── org.apache.felix.framework-4.0.3.jar
├── org.apache.felix.main-4.0.3.jar
├── org.apache.felix.shell-1.4.3.jar
├── org.apache.felix.shell.tui-1.4.1.jar
├── org.osgi.compendium-4.0.0.jar
├── org.osgi.core-4.1.0.jar
├── oro-2.0.8.jar
├── oval-1.31.jar
├── plexus-container-default-1.0-alpha-10.jar
├── plexus-utils-1.2.jar
├── sitemesh-2.4.2.jar
├── slf4j-api-1.7.12.jar
├── spring-aop-3.0.5.RELEASE.jar
├── spring-asm-3.0.5.RELEASE.jar
├── spring-beans-3.0.5.RELEASE.jar
├── spring-context-3.0.5.RELEASE.jar
├── spring-core-3.0.5.RELEASE.jar
├── spring-expression-3.0.5.RELEASE.jar
├── spring-test-3.0.5.RELEASE.jar
├── spring-web-3.0.5.RELEASE.jar
├── struts2-cdi-plugin-2.3.32.jar
├── struts2-codebehind-plugin-2.3.32.jar
├── struts2-config-browser-plugin-2.3.32.jar
├── struts2-convention-plugin-2.3.32.jar
├── struts2-core-2.3.32.jar
├── struts2-dojo-plugin-2.3.32.jar
├── struts2-dwr-plugin-2.3.32.jar
├── struts2-embeddedjsp-plugin-2.3.32.jar
├── struts2-gxp-plugin-2.3.32.jar
├── struts2-jasperreports-plugin-2.3.32.jar
├── struts2-javatemplates-plugin-2.3.32.jar
├── struts2-jfreechart-plugin-2.3.32.jar
├── struts2-jsf-plugin-2.3.32.jar
├── struts2-json-plugin-2.3.32.jar
├── struts2-junit-plugin-2.3.32.jar
├── struts2-osgi-admin-bundle-2.3.32.jar
├── struts2-osgi-demo-bundle-2.3.32.jar
├── struts2-osgi-plugin-2.3.32.jar
├── struts2-oval-plugin-2.3.32.jar
├── struts2-pell-multipart-plugin-2.3.32.jar
├── struts2-plexus-plugin-2.3.32.jar
├── struts2-portlet-plugin-2.3.32.jar
├── struts2-rest-plugin-2.3.32.jar
├── struts2-sitegraph-plugin-2.3.32.jar
├── struts2-sitemesh-plugin-2.3.32.jar
├── struts2-spring-plugin-2.3.32.jar
├── struts2-struts1-plugin-2.3.32.jar
├── struts2-testng-plugin-2.3.32.jar
├── struts2-tiles3-plugin-2.3.32.jar
├── struts2-tiles-plugin-2.3.32.jar
├── struts-core-1.3.10.jar
├── tiles-api-2.2.2.jar
├── tiles-compat-3.0.1.jar
├── tiles-core-2.2.2.jar
├── tiles-el-2.2.2.jar
├── tiles-extras-3.0.1.jar
├── tiles-freemarker-2.2.2.jar
├── tiles-jsp-2.2.2.jar
├── tiles-mvel-3.0.1.jar
├── tiles-ognl-2.2.2.jar
├── tiles-request-api-1.0.1.jar
├── tiles-request-mustache-1.0.1.jar
├── tiles-request-servlet-1.0.1.jar
├── tiles-request-servlet-wildcard-1.0.1.jar
├── tiles-request-velocity-1.0.1.jar
├── tiles-servlet-2.2.2.jar
├── tiles-template-2.2.2.jar
├── tiles-velocity-3.0.1.jar
├── velocity-1.6.4.jar
├── velocity-tools-1.3.jar
├── xmlpull-1.1.3.1.jar
├── xpp3_min-1.1.4c.jar
├── xstream-1.4.8.jar
└── xwork-core-2.3.32.jar
1 directory, 106 files
标签:
小贴士
感谢您为本站写下的评论,您的评论对其它用户来说具有重要的参考价值,所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字,对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙,所以请不要反馈意义不大的重复字符,也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明,或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦,又没人会搭理,于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享,对搜索内容的合法性不具有预见性、识别性、控制性,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论平台是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定,若资源存在侵权或相关问题请联系本站客服人员,点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论