高危Struts2 0day漏洞，EXP已流传[四叶草]
近日，爆发严重等级高危的网络安全漏洞Struts2 0day，该漏洞影响范围极广，影响国内外绝大多数使用Struts2开发框架的站点。受影响的软件版本：Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10，该漏洞危害程度极高，黑客可以利用该漏洞通过浏览器在远程服务器上执行任意系统命令，将会对受影响站点造成严重影响，引发数据泄露、网页篡改、植入后门、成为肉鸡等安全事件。
图为利用漏洞成功执行ipconfig命令
有关该漏洞详情如下：
漏洞编号：
CVE-2017-5638
漏洞名称：
基于 Jakarta plugin插件的Struts远程代码执行漏洞
官方评级：
高危
漏洞描述：
恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。
目前针对此漏洞的EXP已经开始在网络流传，为了广大用户的资产安全，请大家尽快进行漏洞检测及修复。
漏洞利用条件和方式：
黑客通过Jakarta 文件上传插件实现远程利用该漏洞执行代码。
漏洞影响范围：
Struts 2.3.5 - Struts 2.3.31
Struts 2.5 - Struts 2.5.10
漏洞修复建议(或缓解措施)：
检测方式查看web目录下/WEB-INF/lib/目录下的struts-core.x.x.jar ，如果这个版本在Struts2.3.5 到 Struts2.3.31 以及 Struts2.5 到 Struts2.5.10之间则存在漏洞，
更行至Strusts2.3.32或者Strusts2.5.10.1，或使用第三方的防护设备进行防护。
临时解决方案：删除commons-fileupload-x.x.x.jar文件（会造成上传功能不可用）。
图为利用漏洞成功执行ipconfig命令
有关该漏洞详情如下：
漏洞编号：
CVE-2017-5638
漏洞名称：
基于 Jakarta plugin插件的Struts远程代码执行漏洞
官方评级：
高危
漏洞描述：
恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。
目前针对此漏洞的EXP已经开始在网络流传，为了广大用户的资产安全，请大家尽快进行漏洞检测及修复。
漏洞利用条件和方式：
黑客通过Jakarta 文件上传插件实现远程利用该漏洞执行代码。
漏洞影响范围：
Struts 2.3.5 - Struts 2.3.31
Struts 2.5 - Struts 2.5.10
漏洞修复建议(或缓解措施)：
检测方式查看web目录下/WEB-INF/lib/目录下的struts-core.x.x.jar ，如果这个版本在Struts2.3.5 到 Struts2.3.31 以及 Struts2.5 到 Struts2.5.10之间则存在漏洞，
更行至Strusts2.3.32或者Strusts2.5.10.1，或使用第三方的防护设备进行防护。
临时解决方案：删除commons-fileupload-x.x.x.jar文件（会造成上传功能不可用）。关注公众号：拾黑（shiheibook）了解更多
[广告]赞助链接：
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
HackerEye
关注网络尖刀微信公众号随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 澳门是伟大祖国的一方宝地 7918554
- 2 女子穿板鞋爬山回家脱鞋时被吓一跳 7969459
- 3 张雨绮 为了讨大家喜欢才穿成这样 7886038
- 4 2024 向上的中国 7708108
- 5 72岁老人3年拍100部短剧 7672348
- 6 免费升级宽带后家里成“电诈中心” 7549283
- 7 90%烧伤男生父亲：对方让我高抬贵手 7421253
- 8 9岁女孩胃里取出直径4厘米头发团 7318659
- 9 春熙路不能随便开直播了 7261038
- 10 男子网贷1000元3天内需还2000元 7133005
