Struts2高危漏洞致7成大型网站成肉鸡
摘要: 瑞星互联网攻防实验室向广大互联网企业及政府机构发出紧急安全警报,世界知名开源软件Struts 2 存在2个高危漏洞,这些漏洞可使黑客取得网站服务器的“最高权限”,从而使企业服务器变成黑客手中的“肉鸡”。据相关网 ...
瑞星安全专家提醒广大网站管理员,应到Struts 2的官方网站下载最新的补丁程序(下载地址: http://struts.apache.org/download.cgi#struts23151),尽快将Struts 2升级到最新的2.3.15.1版本,以避免可能遭遇的严重安全威胁。 瑞星安全专家介绍,本次曝出的2个漏洞是由于缩写的导航和重定向前缀“action:”、 “redirect:”、 “redirectAction:”造成的。瑞星安全专家表示,由于这些参数前缀的内容没有被正确过滤,导致黑客可以通过漏洞执行命令,获取目标服务器的信息,并进一步取得服务器最高控制权。届时,被攻击网站的数据库将面临全面泄密的威胁,同时黑客还可以通过重定向漏洞的手段,对其他网民进行钓鱼攻击或挂马攻击。 据了解, Struts是Apache基金会Jakarta项目组的一个开源项目,它采用MVC 模式,帮助java开发者利用J2EE开发 Web 应用。目前,Struts广泛应用于大型互联网企业、政府、金融机构等网站建设,并作为网站开发的底层模板使用。因此,瑞星安全专家再次提醒广大网站管理员,尽快将Struts 2升级到最新的2.3.15.1版本。
|
下一篇:Java 7爆最新漏洞,10年前的攻击手法仍有效
上一篇:Android爆出致命漏洞 安卓用户摊上大事了
支持 |
超赞 |
难过 |
搞笑 |
扯淡 |
不解 |
头晕 |
欠扁 |
特别推荐
- 2024-01-16号称全球最安全iPhone手机系统再遭攻击,国
- 2024-01-16第七代伊兰特有奖知识答题的题目及答案
- 2024-01-16如何继续推进实践基础上的理论创新?
- 2024-01-16十年来,我们经历了哪三件大事?
- 2024-01-16党的二十大的主题是什么?
- 2024-01-16什么是中国式现代化?
- 2024-01-16全面建成社会主义现代化强国的战略安排是什
- 2024-01-16全面建设社会主义现代化国家的首要任务是什
- 2024-01-16前进道路上必须牢牢把握的重大原则是什么?
- 2024-01-16如何推进美丽中国建设
-
今天点击最高的新闻
-
一周点击最多的新闻
- 01-16号称全球最安全iPhone手机系统再遭
- 01-16第七代伊兰特有奖知识答题的题目及
- 01-16如何继续推进实践基础上的理论创新
- 01-16十年来,我们经历了哪三件大事?
- 01-16党的二十大的主题是什么?
- 01-16什么是中国式现代化?
- 01-16全面建成社会主义现代化强国的战略
- 01-16全面建设社会主义现代化国家的首要
- 01-16前进道路上必须牢牢把握的重大原则
- 01-16如何推进美丽中国建设
淘客联盟为网络淘客、赚客、黑客、红客提供全面的业界资讯,还提供最丰富的网站社区、相关教程与技巧供新手们学习,
多年来我们一直致力于为淘客、赚客、黑客与红客提供丰富的技术内容与资源。程序支持Disucz!X X3.5版本
Copyright © 2008-2014 WWW.TAOKE-CN.CN online services. All rights reserved.
Template designed by rein.In ReinNT.Inc ( 湘ICP备14013968号-3 )
多年来我们一直致力于为淘客、赚客、黑客与红客提供丰富的技术内容与资源。程序支持Disucz!X X3.5版本
Copyright © 2008-2014 WWW.TAOKE-CN.CN online services. All rights reserved.
Template designed by rein.In ReinNT.Inc ( 湘ICP备14013968号-3 )