修复Struts2 045漏洞(s2-045)

最新推荐文章于 2025-05-24 10:21:49 发布
最新推荐文章于 2025-05-24 10:21:49 发布
阅读量1.7k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： JavaWeb s2-045 修复Struts2漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/immortalityWang/article/details/80249372
本文介绍如何将Struts2从2.3.28.1版本升级到2.3.34版本，涉及更换多个依赖jar文件，确保使用的是官方最新发布的2.3.x系列。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

升级Struts2 2.3.28.1 到struts2-core-2.3.28.1

替换jar：
freemarker-2.3.22.jar
ognl-3.0.21.jar
struts2-core-2.3.34.jar
xwork-core-2.3.34.jar
struts2-json-plugin-2.3.34.jar
struts2-junit-plugin-2.3.34.jar
struts2-spring-plugin-2.3.34.jar

如果Struts2是2.3系列升级时，要保证是官网最新的2.3.x系列的

Web框架漏洞--Struts2 漏洞S2-045
qq_54713392的博客
05-08 1470
Web框架漏洞–Struts2 漏洞S2-045 漏洞原理： 在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。 攻击机：window10 IP:192.168.32.1 靶机：ubantu16.04 IP：192.168.32.142 （1）使用vulhub靶场，进入到s2-045漏洞目录下 开启s2-045环境 执行命令：docker-compose
Struts 2 远程代码执行漏洞(s2-045\s2-046)修复所用到的包
04-26
1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apach e.struts/struts2-spring-plugin/2.3.32
struts s2-045漏洞修复
03-20 1690
2017年3月初，apache曝出Struts2新的漏洞，利用该漏洞可直接获取应用系统所在服务器的控制权限。 修复该漏洞需要将Struts版本升级到2.3.32. 具体需要替换的jar包如下： struts2-core-2.3.32.jar； xwork-core-2.3.32.jar； struts2-spring-plugin-2.3.32.jar； struts2-json
struts2-2.3.32相关jar包：修复S2-045问题的核心解决方案
最新发布
gitblog_06721的博客
05-24 224
struts2-2.3.32相关jar包：修复S2-045问题的核心解决方案 去发现同类优质开源项目:https://gitcode.com/ 项目介绍 在当今互联网高速发展的时代，Web应用程序的安全性问题日益受到重视。近期，许多开发者在使用struts2框架时，发现了一个重要的安全问题——S2-045。为了帮助开发者解决这个问题，我们整理了一份struts2-2.3.32版本的相关jar包，助...
修复struts2的安全漏洞(编号S2-045、S2-046)
07-18
给还用struts2框架的系统提供一个完美的解决方案，里面的struts2版本jar都统一好，大家在用的时候直接将对应的jar先删除，然后用这里面的jar包。必免jar冲突了
Strtus2 S2-045漏洞
weixin_30655219的博客
03-12 326
S2-045漏洞已经爆发几天了，但还很多网址都存在此漏洞，很多金融类网站也收到了保护费通知、、、唉，收保护费少，报警无效！只能酌情处理了！做黑产的，还是少做为秒，常在河边站哪有不湿鞋，劝各位早日金盆洗手！ 至于漏洞原理我就不多讲了！为啥？？？ 因为我也没研究，我也不懂！！！ 有工作室找我写了一个批量shell的工具，我只是简单的放出一部分代码。使用的C# public sta...
Struts2 s2-045
2301_76467680的博客
07-01 588
3.构造poc，使用抓包工具Burpsuite，修改数据包插入poc。把上面的代码粘贴到content-type字段发送显示。同样粘贴到content-type字段。
struts2漏洞s2-045，不升级jar版本的修补方法，已验证.docx
07-04
今天，我们将讨论如何修复 Struts2 漏洞 S2-045 而不升级 jar 版本。 漏洞概述 S2-045 漏洞是一个严重的安全漏洞，影响 Struts2 的多个版本，包括 2.3.5-2.3.31 和 2.5-2.5.102。该漏洞是由于 Struts2 中的 ...
struts2 最新漏洞 S2-016、S2-017修补方案 .docx
08-01
Struts2 最新漏洞 S2-016、S2-017 修补方案 Struts2 是一个基于 Java 的 Web 应用程序框架，由 Apache 软件基金会维护。最近，Struts2 发生了两个严重的漏洞，分别是 S2-016 和 S2-017，这两个漏洞可能会导致攻击者...
nmap实现 自动发现web漏洞的思路
weixin_34362875的博客
05-31 768
2019独角兽企业重金招聘Python工程师标准>>> ...
struts2 s2-045
03-22
struts2 s2-045
Struts2 S2-045 远程代码执行漏洞（CVE-2017-5638）
qq_68163788的博客
06-24 1971
Struts2是一个基于MVC设计模式的流行且成熟的Web应用程序框架. Struts2不仅仅是Struts 1的新版本，它完全重写了Struts架构.Webwork框架最初以Struts框架为基础，其目标是提供一个基于Struts的增强和改进的框架，使开发人员更容易进行Web开发.过了一段时间，Webwork框架和Struts社区携手创建着名的Struts2框架.（也可以将struts2比作于一个大的servlet当基于Jakarta插件上传文件时，可导致远程代码执行。
修复struts2的 s-45 s-46漏洞
06-01
struts2 又爆出漏洞了，这里给出修复struts2的 s-45 s-46漏洞所需jar，希望各位成功修复漏洞
struts2045修复建议及补丁
01-29
- 严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 - 如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） - 升级到2.3.32所用到的jar包：（已经在附件中提供jar文件） - freemarker-2.3.22.jar - ognl-3.0.19.jar - struts2-convention-plugin-2.3.32.jar - struts2-core-2.3.32.jar - struts2-spring-plugin-2.3.32.jar - xwork-core-2.3.32.jar
Struts2 漏洞复现之s2-045
weixin_51220765的博客
12-14 3086
Struts2 漏洞复现之s2-045 原理： 在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。 影响版本: Struts 2.3.5 - Struts 2.3.31 Struts 2.5 - Struts 2.5.10 1.进入045 cd vulhub-master/struts2/s2-045 2.开启045 docker-compose up -d
Struts2 S2-045远程执行代码漏东
weixin_42503415的博客
07-27 344
Struts2 S2-045远程执行代码漏懂允许公鸡者通过创建恶意的HTTP请求来远程执行系统命令。具体来说，S2-045漏懂是因为在使用基于Jakarta插件的文件上传功能时，Struts2框架未能正确处理用户输入的错误信息。当进行文件上传时，如果恶意用户修改了HTTP请求头中的Content-Type值，这可能会触发异...
Apache Struts2 远程代码执行漏洞（S2-045）技术分析与防护方案
热门推荐
xiao190128的专栏
03-10 1万+
Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CNNVD-201703-152。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。 相关链接如下： https://cwiki.apache.org/confluence/display/WW/S2-045?
Struts2 命令执行漏洞 S2-045 复现：深入剖析与实战演练
xinyaoyaotu的博客
02-10 1211
在当今网络安全形势日益严峻的大环境下，Web 应用框架的安全问题始终是信息安全领域关注的焦点。Struts2 作为一款广泛应用于 Java Web 开发的开源框架，其安全性直接关系到众多 Web 应用的稳定运行。今天，我们将深入探讨并实战复现 Struts2 中臭名昭著的 S2-045 命令执行漏洞，通过对这一漏洞的原理剖析、复现过程展示以及危害分析，为 Web 开发者和安全从业者提供全面的漏洞认知，助力大家筑牢网络安全防线。
Struts 2.3.32版本发布，修复S2-045漏洞
下载并部署这个压缩包可以使得开发者或者系统管理员在旧版本Struts 2中修复S2-045漏洞。 从IT知识的角度来看，了解Struts框架、其版本升级、以及相关的安全问题是非常重要的，尤其是对于使用Struts进行企业级应用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值