搜索

[1078] 2018-08-22_ApacheStruts2RCE漏洞（CVE-2018-11776S2-057）

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2018-08-22_ApacheStruts2RCE漏洞（CVE-2018-11776S2-057） A p a c h e   S t r u t s   2   R C E 漏 洞 （ C V E - 2 0 1 8 - 1 1 7 7 6 / S 2 - 0 5 7 ） C h a B u g   2 0 1 8 - 0 8 - 2 2 s t 2 又 来 了 ！ p o c 放 出 来 了 ： h t t p s : / / g i t h u b . c o m / T h e K i n g O f D u c k / S 2 - 0 5 7 不 过 看 i s s u e 像 是 有 后 门 。 。 。 慎 用 。 概 述 定 义 X M L 配 置 时 如 果 n a m e s p a c e 值 未 设 置 且 上 层 动 作 配 置 （ A c t i o n   C o n f i g u r a t i o n ） 中 未 设 置 或 用 通 配 符 n a m e s p a c e 时 可 能 会 导 致 远 程 代 码 执 行 。 u r l 标 签 未 设 置 v a l u e 和 a c t i o n 值 且 上 层 动 作 未 设 置 或 用 通 配 符 n a m e s p a c e 时 可 能 会 导 致 远 程 代 码 执 行 。   官 方 解 决 方 案 升 级 至 版 本 2 . 3 . 3 5 或 2 . 5 . 1 7 。 这 两 个 版 本 仅 仅 只 是 更 新 了 安 全 补 丁 ， 不 存 在 兼 容 性 问 题 。   临 时 解 决 方 案 推 荐 用 户 及 时 更 新 ， 但 如 果 不 想 更 新 ， 可 暂 时 使 用 官 方 提 供 的 临 时 解 决 方 案 ： 当 上 层 动 作 配 置 中 未 设 置 或 使 用 通 配 符 n a m e s p a c e 时 ， 验 证 所 有 X M L 配 置 中 的 n a m e s p a c e ， 同 时 在 J S P 中 验 证 所 有 u r l 标 签 的 v a l u e 和 a c t i o n 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理