搜索

[2772] 2016-04-29_安恒信息与蚂蚁金服强强联手共建Struts2s2-032漏洞在线检测

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2016-04-29_安恒信息与蚂蚁金服强强联手共建Struts2s2-032漏洞在线检测 安 恒 信 息 与 蚂 蚁 金 服 强 强 联 手   共 建 S t r u t s 2   s 2 - 0 3 2 漏 洞 在 线 检 测 安 恒 信 息   E 安 全   2 0 1 6 - 0 4 - 2 9 2 0 1 6 年 4 月 1 5 日 ， 安 恒 安 全 研 究 院 专 家 在 S t r u t s 2 上 发 现 了 一 个 严 重 的 远 程 代 码 执 行 漏 洞 S 2 - 0 3 2 （ C V E - 2 0 1 6 - 3 0 8 1 ） ， 黑 客 可 以 利 用 该 漏 洞 通 过 浏 览 器 在 远 程 服 务 器 上 执 行 任 意 系 统 命 令 ， 将 会 对 受 影 响 站 点 造 成 严 重 影 响 ， 引 发 数 据 泄 露 、 网 页 篡 改 、 植 入 后 门 、 成 为 肉 鸡 等 安 全 事 件 。 漏 洞 涉 及 政 府 网 站 、 银 行 网 站 、 知 名 互 联 网 公 司 ， 大 部 分 以 银 行 、 证 券 、 国 企 为 主 ， 也 有 不 少 互 联 网 企 业 受 到 波 及 ， 已 成 为 今 年 以 来 我 国 发 生 的 最 大 一 次 互 联 网 安 全 漏 洞 事 件 。 S t r u t s 2 是 全 球 使 用 最 广 泛 的 J a v a w e b 服 务 器 框 架 之 一 。 S t r u t s 2 是 S t r u t s 的 下 一 代 产 品 ， 是 在 s t r u t s 1 和 W e b W o r k 的 技 术 基 础 上 进 行 了 合 并 的 全 新 的 S t r u t s 2 框 架 。 之 前 S 2 - 0 0 5 , S 2 - 0 0 9 , S 2 - 0 1 3 , S 2 - 0 1 6 , S 2 - 0 2 0 都 存 在 远 程 命 令 执 行 漏 洞 ， 使 得 大 量 的 网 站 系 统 遭 受 入 侵 。 因 此 ， 该 漏 洞 一 经 曝 光 就 在 安 全 圈 内 引 起 轩 然 大 波 ， s t r u t s 2 远 程 代 码 执 行 漏 洞 S 2 - 0 3 2 是 利 用 了 开 启 动 态 方 法 调 用 的 漏 洞 ， 可 以 传 入 非 法 字 符 进 行 远 程 命 令 执 行 ， 危 害 极 大 。 安 恒 信 息 作 为 中 国 领 先 的 信 息 安 全 产 品 和 服 务 解 决 方 案 提 供 商 ， 阿 里 云 使 命 级 战 略 合 作 伙 伴 ， 联 合 蚂 蚁 金 服 共 建 S t r u t s 2   s 2 - 0 3 2 漏 洞 在 线 检 测 平 台 。 目 前 ， 该 平 台 已 上 线 发 布 ， 在 线 输 入 链 接 即 可 完 成 检 测 。 具 体 操 作 十 分 便 捷 ： 找 到 s t r u t s 框 架 开 发 的 网 站 ， 点 击 各 子 页 面 ， 将 带 有 . a c t i o n 或 . d o 结 尾 的 连 接 并 输 入 ， 点 击 “ 检 测 一 下 ” 按 钮 即 可 。
在 线 检 测 示 例 广 大 用 户 可 以 访 问 广 大 用 户 可 以 访 问 h t t p : / / 0 d a y . t h o r s r c . c o m / 实 时 在 线 检 测 实 时 在 线 检 测 ( 点 击 本 也 左 下 角 的 阅 读 原 文 阅 读 原 文 即 可 访 问 ) 亦 可 登 录 安 恒 亦 可 登 录 安 恒 A p a c h e   S t r u t s 2   s 2 - 0 3 2 在 线 检 测 工 具 在 线 检 测 工 具 h t t p : / / 0 d a y . w e b s a a s . c n / 测 试 。 测 试 。 除 此 之 外 ， 安 恒 信 息 也 将 通 过 为 用 户 提 供 更 多 服 务 ， 助 您 安 然 度 过 此 次 漏 洞 危 机 。 安 恒 明 鉴 W E B 应 用 弱 点 扫 描 器 已 可 扫 描 此 漏 洞 。 安 恒 S t r u t s 2   s 2 - 0 3 2 批 量 检 测 工 具 已 发 布 ， 可 由 安 恒 安 全 专 家 帮 客 户 免 费 测 试 漏 洞 ； 安 恒 明 御 W e b 应 用 防 火 墙 2 0 1 3 年 后 版 本 无 需 升 级 即 可 防 护 此 漏 洞 ； 安 恒 “ 玄 武 盾 ” 云 W A F 系 统 可 防 护 S t r u t s 2   s 2 - 0 3 2 漏 洞 ； 安 恒 “ 风 暴 中 心 ” 已 经 对 主 要 政 务 、 金 融 网 站 开 启 监 测 模 式 ， 有 漏 洞 会 第 一 时 间 通 知 。 安 恒 信 息 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理