Struts2曝高危远程执行漏洞：中国互联网又遭浩劫

最新推荐文章于 2024-09-21 16:31:24 发布
最新推荐文章于 2024-09-21 16:31:24 发布
阅读量1.1k 收藏
点赞数
分类专栏： 信息安全 文章标签： Struts2
7月17日，Struts2曝出远程执行漏洞，影响范围广泛，包括电商、银行、门户及政府网站等。该漏洞已被利用，通过自动化工具可实现服务器命令执行、数据读取甚至关机等操作。淘宝、京东、腾讯等大型互联网企业均受到影响。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

7月17日消息，Struts 2今日被曝出远程执行漏洞。Struts漏洞影响巨大，受影响站点以电商、银行、门户、政府居多。而且一些自动化、傻瓜化的利用工具开始出现，填入地址可直接执行服务器命令，读取数据甚至直接关机等操作...

据@乌云漏洞报告平台的消息，淘宝、京东、腾讯等大型互联网厂商存在该漏洞，目前影响厂商扔在增长中。而且漏洞利用代码已经被强化，可直接通过浏览器的提交对服务器进行任意操作并获取敏感内容！

白帽子向乌云漏洞报告平台提交的漏洞列表：

Struts2漏洞检测和利用
谢公子的博客
02-14 1万+
目录 ​Struts2 S2-001 S2-005 由于本人并非JAVA程序员，所以对JAVA方面的知识不是很懂，仅仅是能看懂而已，对struts2框架更是不懂。本文参考其他对struts2漏洞讲解的文章进行归纳总结，以后有时间去学习JAVA WEB开发方面的知识，后期再看了解原理。 Struts2 Apache Struts2 作为世界上最流行的 Java Web 服务器框架之一，广...
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805）
qq_51577576的博客
12-15 1903
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞s2-052（CVE-2017-9805） Apache Struts2的REST插件存在远程代码执行的高危漏洞，其编号为CVE-2017-9805（S2-052）。Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。
Struts2 远程代码执行漏洞复现（附Struts2漏洞检测工具）
告白的博客
02-24 8254
Struts2 是 Apache 软件组织推出的一个相当强大的 Java Web 开源框架，本质上相当于一个 servlet。Struts2 基于 MVC 架构，框架结构清晰。通常作为控制器（Controller）来建立模型与视图的数据交互，用于创建企业级 Java web 应用程序。该框架多版本存在远程代码执行，
Struts2漏洞检查工具Struts2.2019.V2.3
01-25
Struts2漏洞检查工具Struts2.2019.V2.3
Struts2漏洞检查工具2019版 V2.3.exe
01-16
Struts2漏洞检查工具2019版 警告： 本工具为漏洞自查工具，请勿非法攻击他人网站！ ==漏洞编号==============影响版本=========================官方公告==========================================影响范围===== S2-057 CVE-2018-11776 Struts 2.3 to 2.3.34，Struts 2.5 to 2.5.16 https://cwiki.apache.org/confluence/display/WW/S2-057 影响范围非常小 S2-048 CVE-2017-9791 Struts 2.3.X http://127.0.0.1:8090/struts2-showcase/integration/saveGangster.action 影响范围非常小 S2-046 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10 http://struts.apache.org/docs/s2-046.html 和S2-045一样 S2-045 CVE-2017-5638 Struts 2.3.5-2.3.31,Struts 2.5-2.5.10 http://struts.apache.org/docs/s2-045.html 影响范围较大 S2-037 CVE-2016-4438 Struts 2.3.20-2.3.28.1 http://struts.apache.org/docs/s2-037.html 影响范围小 S2-032 CVE-2016-3081 Struts 2.3.18-2.3.28 http://struts.apache.org/release/2.3.x/docs/s2-032.html 影响范围小 S2-020 CVE-2014-0094 Struts 2.0.0-2.3.16 http://struts.apache.org/release/2.3.x/docs/s2-020.html 影响范围小 S2-019 CVE-2013-4316 Struts 2.0.0-2.3.15.1 http://struts.apache.org/release/2.3.x/docs/s2-019.html 影响范围一般 S2-016 CVE-2013-2251 Struts 2.0.0-2.3.15 http://struts.apache.org/release/2.3.x/docs/s2-016.html 影响范围非常大 S2-013 CVE-2013-1966 Struts 2.0.0-2.3.14 http://struts.apache.org/release/2.3.x/docs/s2-013.html 未添加，S2-016范围内 S2-009 CVE-2011-3923 Struts 2.0.0-2.3.1.1 http://struts.apache.org/release/2.3.x/docs/s2-009.html 未添加，S2-016范围内 S2-005 CVE-2010-1870 Struts 2.0.0-2.1.8.1 http://struts.apache.org/release/2.2.x/docs/s2-005.html 未添加，S2-016范围内
Struts2远程代码执行漏洞分析（S2-013）1
08-08
Struts2 远程代码执行漏洞分析（S2-013） Struts2 是 Apache 官方的产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是 0DAY，官方没有修补方案出现。这个漏洞出现在 includeParams 属性中，允许远程命令...
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391）
qq_51577576的博客
10-15 1539
[ vulhub漏洞复现篇 ] struts2远程代码执行漏洞S2-008 （CVE-2012-0391） S2-008 涉及多个漏洞，主要利用对传入参数没有严格限制，导致多个地方可以执行恶意代码。 第一种情况其实就是 S2-007，在异常处理时的OGNL 执行第二种的cookie的方式，虽然在struts2没有对恶意代码进行限制，但是java的webserver（Tomcat），对cookie 的名称有较多限制，在传入struts2之前就被处理，从而较为鸡肋第三种需要开启devModedebug 模式。
Struts2 S2-029远程代码执行漏洞初探1
08-08
Struts2 S2-029 远程代码执行漏洞初探 Struts2 是一个基于 Java 的 Web 框架，使用 OGNL 表达式来访问 ActionContext 中的对象数据。在 Struts2 中，标签库使用 OGNL 表达式来获取对象数据，例如 `<s:property ...
Apache Struts2远程代码执行漏洞(S2-001)复现
最新发布
2401_87298694的博客
09-21 876
​ OGNL还支持处理集合即Map，List和Set。​ 除了#，% 在 OGNL 表达式中也经常出现，它提供一个OGNL表达式运行环境。
Struts2漏洞检查工具2019版 V2.3.zip
02-07
Struts2漏洞检查工具2019版
Struts2漏洞利用工具2019版 V2.3.zip
09-11
Struts2漏洞利用工具2019版 V2.3.zip
【Struts2漏洞】Struts2全版本漏洞检测工具 v19.23 官方版
qq_21039641的博客
05-28 1966
Struts2全版本漏洞检测工具是由ABC_123开发的一款可以检测并利用Struts2框架漏洞的工具，可以检测漏洞的编号：S2-001、S2-005、S2-009、S2-013、S2-016、S2-016-2、S2-016-3、S2-019、S2-032、S2-037、S2-DevMode、S2-045-1、S2-045-3、S2-045-bypass、S2-048、S2-053、S2-057、S2-061、S2-062。并且在检测发现的基础上增加了漏洞利用。
第98篇：Struts2全版本漏洞检测工具19.32版本更新
ABC_123的博客
07-11 612
Part1 前言大家好，我是ABC_123。在8年前（2016年5月）使用netbeans依靠java语言编写了Struts2漏洞检测工具，期间一直不断更新，更新时间已达8年之久。现在ABC_123对于此工具的更新，更多是一种情怀，也是一种研究性实验性工作。目前Struts2框架在外网还能见到一些，在内网环境中仍然会遇到很多，于是它更多地成为了一个内网横向的漏洞选择。最近根据几个网友的反馈，对...
Struts2远程代码执行漏洞复现
02-04 744
Struts2远程代码执行漏洞介绍、原理和复现，以及怎么使用工具检测。
struts2远程命令执行02
m0_71366428的博客
12-18 6593
Struts2是一个基于Java的开源Web应用程序框架，用于开发Java EE网络应用程序。它建立在Apache Struts框架的基础上，提供了更加灵活、可扩展和安全的开发方式。
struts2综合漏洞扫描工具
热门推荐
qq_51478862的博客
04-16 1万+
python扫描工具更新2022-4-16 1.添加了S2-062漏洞利用 其实是对S2-061漏洞的绕过 支持命令执行，Linux反弹shell，windows反弹shell。 2.解决了了Windows反弹shell的功能 底层原理：解决了有效负载Runtime.getRuntime().exec()执行复杂windows命令 不成功的问题。 详情文章：https://www.yuque.com/docs/share/0abe4b7e-45fd-4902-a23a-ad51ab72cbb9?# 《使用j
struts2
nicholastse880824的博客
08-04 123
可能很多时候会碰到namespace的问题，这个在jsp里面设置的namespace 和action所在包的namespace一致 就可以解决
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值