struts2遠端命令執行漏洞S2 045

struts2遠端命令執行漏洞s2-045

apache struts 2被曝存在遠端命令執行漏洞，漏洞編號s2-045，cve編號cve-2017-5638，在使用基於jakarta外掛程式的檔案上傳功能時，有可能存在遠端命令執行，導致系統被黑客入侵，漏洞評級為：高危。

漏洞詳情：惡意使用者可在上傳檔案時通過修改http請求頭中的content-type值來觸發該漏洞，進而執行系統命令。

風險等級：高風險。

漏洞風險：黑客通過利用漏洞可以實現遠端命令執行。

影響版本：struts 2.3.5 - struts 2.3.31, struts 2.5 - struts 2.5.10。

安全版本：struts 2.3.32或2.5.10.1。

修復建議：如您正在使用jakarta檔案上傳外掛程式，請公升級struts至安全版本。

參考：

struts2遠端命令執行漏洞S2 045

struts2遠端命令執行漏洞s2 045 apache struts 2被曝存在遠端命令執行漏洞，漏洞編號s2 045，cve編號cve 2017 5638，在使用基於jakarta外掛程式的檔案上傳功能時，有可能存在遠端命令執行，導致系統被黑客入侵，漏洞評級為 高危。漏洞詳情 惡意使用者可在上傳...

struts2遠端執行漏洞學習（四）

0x01 最近又有了乙個新的struts2漏洞，空虛浪客心除錯了下並驗證了，漏洞的原始鏈結位址，不過沒有細節，看不到。0x02 如果大家指望這個洞和以前那些struts2的漏洞一樣給力，那就準備失望吧。這個洞根據我的研究，我覺得利用方式很簡單，但是想找到符合條件的漏洞點很難。0x03 目測這個洞的啟...

發現 Struts2的漏洞

struts2的最新漏洞 17年3，6日apache struts2被曝存在遠端命令執行漏洞。官方評為 高危，該漏洞是由於使用基於jakarta外掛程式的檔案上傳功能的條件下，惡意使用者可以通過修改http請求頭中的content type值來觸發漏洞，進而執行任意系統命令，導致系統被黑客入侵。具體...