Apache Struts 2 远程代码执行漏洞

bxqybxqy 2016-03-16

漏洞预警：Apache Struts 2 远程代码执行漏洞 (严重)

    Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑控制器能够与 ServletAPI完全脱离开，所以Struts 2可以理解为WebWork的更新产品。虽然从Struts 1到Struts 2有着太大的变化，但是相对于WebWork，Struts 2的变化很小。
    昨天有安全研究员在Struts 2上发现了一个严重的远程代码执行漏洞（CVE-2016-0785），所以Struts 2的开发者和用户都应该知晓这枚漏洞，以防被不法企图者恶意利用。
之前我们公司就因为这个漏洞被入侵成功过！


受影响的Struts 2版本

Struts 2.0.0 – Struts Struts 2.3.24.1

修复建议

当重分配传入Struts标签属性的参数时，总是进行验证

建议用户将Struts升级至 2.3.26版本。

官方公告：http://struts.apache.org/docs/s2-029.html
新闻来源：http://www.freebuf.com/news/98992.html

最新进展

相关报道见：http://bobao.360.cn/learning/detail/2801.html

官网提供的升级版本：http://struts.apache.org/docs/version-notes-2326.html

bxqybxqy

bxqybxqy

相关推荐

CVE-2019-0232 远程代码执行漏洞-复现

例：变量名JRE_HOME变量值: C:\Program Files \Java\jdk1.8.0_73\jre. 在变量path新增变量值为;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin. 配好变量后打开cmd命令框输入java

newfarhui / 0评论 2020-02-22

Apache ActiveMQ 远程代码执行漏洞 (CVE-2016-3088)

简介：2016年4月14日，国外安全研究人员 Simon Zuckerbraun 曝光 Apache ActiveMQ Fileserver 存在多个安全漏洞，可使远程***者用恶意代码替代Web应用，在受影响系统上执行远程代码。ActiveMQ的web控

xiaouncle / 0评论 2020-01-01

PHP-fpm 远程代码执行漏洞(CVE-2019-11043)分析

国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。2019年10月23日，github公开漏洞相关的详情以及exp。当nginx配置不当时，会导致php-fpm远

xhqiang / 0评论 2019-10-28

IE 浏览器存在远程代码执行漏洞

周一，微软向用户警告广受欢迎的 Internet Explorer 存在一个高危的漏洞，攻击者利用此漏洞可以接管你的计算机，进而在你的电脑安装和卸载程序，查看、更改或删除数据，甚至创建具有完全用户权限的新帐户。虽然微软已发布安全更新，并通过修改脚本引擎处理

SugarNMS / 0评论 2019-10-27

IE 浏览器存在远程代码执行漏洞

周一，微软向用户警告广受欢迎的 Internet Explorer 存在一个高危的漏洞，者利用此漏洞可以接管你的计算机，进而在你的电脑安装和卸载程序，查看、更改或删除数据，甚至创建具有完全用户权限的新帐户。　　虽然微软已发布安全更新，并通过修改脚本引擎处理

gongruitao / 0评论 2019-10-24

Apache Mesos 远程代码执行漏洞（CVE-2019-0204）

Apache Mesos 1.7.1Apache Mesos 1.7Apache Mesos 1.6.1Apache Mesos 1.6Apache Mesos 1.5.2Apache Mesos 1.5.1Apache Mesos 1.5Apache M

Albertsong / 0评论 2019-07-05

Windows修复两个严重远程代码执行漏洞CVE-2017-8543/8464补丁下载地址

本月的微软补丁发布，经过安信与诚安全专家研判确认以下两个漏洞需要紧急处置：“震网三代”LNK文件远程代码执行漏洞和Windows搜索远程命令执行漏洞。微软14日凌晨发布的安全公告，称CVE-2017-8464被国家背景的网络攻击所使用，实施攻击。该漏洞的原

duwang0 / 0评论 2017-06-25

微软公布2月Win10/Win8.1/Win7补丁更新详情 共包含13项安全更新

微软2月10日凌晨向用户推送了2016年2月安全更新，现已公布本月更新详情。2016年2月共包含13项安全更新，其中前6项为严重级别，其余7项为重要级别。下面小编就为大家详细介绍详情，有需要的朋友可以过来了解一下！建议用户及时从Windows Update

Jantywei / 0评论 2016-02-11

win10/win7/win8.1十二月首个安全更新发布 修复14项重要bug

12月9日消息，微软今日凌晨向用户推送了12月份安全更新，现已公布本月更新详情。2015年12月共包含14项安全更新，其中4项为严重级别，10项为重要级别。建议用户及时从Windows Update中下载安装更新。未启用 RDP 的系统均不存在这一风险。此

duwang0 / 0评论 2015-12-08

记一次挂马清除经历：处理一个利用thinkphp5远程代码执行漏洞挖矿的木马

服务器上的www用户 是安装 lnmp 创建的，看了来源很可能就是web漏洞了。但是 这个站点是测试站点 端口监听的是 8083 ，难道现在黑客能开始嗅探非常规端口了？

稳哥的小灶 / 0评论 2019-06-29

MS08-001 - Windows TCP/IP中的漏洞可能允许远程执行代码（941644）

成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。Windows内核处理碎片路由器广播ICMP查询的方式导致TCP/IP中存在拒绝服务漏洞。匿名攻击者可以通过在网络上向计算机特制的

VipWangQiaoqiao / 0评论 2008-10-07

Firefox火狐浏览器漏洞-远程代码执行全过程（附Poc）

大家好，欢迎大家来到LIUSE网络。今天给大家演示一次对于火狐浏览器代码远程执行漏洞的全过程，后面将附上Poc的利用代码。我们本次实验以学习为主，所以在触发漏洞后会自动执行并弹出calc.exe(计算器)，既然能自动运行外部程序，那要是把calc换成木马程

李世平 / 0评论 2018-04-02

Struts 2 远程代码执行漏洞（CVE-2018-11776）

Struts 2 远程代码执行漏洞发布日期：2018-08-22更新日期：2018-08-28受影响系统：。Apache Group Struts2 2.5.0 - 2.5.16Apache Group Struts2 2.3.0 - 2.3.34描述：。

香帅 / 0评论 2018-08-28

CNNVD关于Oracle WebLogic Server WLS核心组件远程代码执行漏洞

近日，国家信息安全漏洞库收到Oracle WebLogic Server WLS核心组件远程代码执行漏洞情况的报送。远程攻击者可利用该漏洞在未授权的情况下发送攻击数据，通过T3协议在WebLogic Server中执行反序列化操作,实现任意代码执行。该漏洞

xiaozhuawangzi / 0评论 2018-07-19

Drupal 警告新的远程代码执行高危漏洞

一个月内的第二次，流行开源内容管理系统 Drupal 对新的远程代码执行高危漏洞发出了警告。新的远程代码执行漏洞编号 CVE-2018-7602，影响 Drupal 7.x 和 8.x，该漏洞潜在允许攻击者利用多个攻击向量入侵使用 Drupal 的网站。该

信息安全 / 0评论 2018-04-26

Drupal现已修复内核高危远程代码执行漏洞

Drupal CMS团队修复了一个重要安全漏洞，黑客可以通过访问URL接管网站。Drupal站长们应该立即更新到Drupal 7.58或Drupal 8.5.1。Drupal团队上周早些时候预告了今天的补丁，当时它表示“在今天披露后黑客可能会在数小时或数天

xrslt / 0评论 2018-03-29

Firefox浏览器出现严重远程代码执行漏洞，现已修复

Mozilla发布了Firefox浏览器的重要更新，修补了一个严重的漏洞，这个漏洞能让远程攻击者在受影响计算机上执行恶意代码。这次更新是在Mozilla推出新Firefox Quantum浏览器之后的一个星期，它具有一些新功能，如改进的图形引擎和性能优化以

jimforum / 0评论 2018-02-03

Apache Geode远程代码执行漏洞（CVE-2017-9795）

Apache Geode远程代码执行漏洞发布日期：2018-01-10更新日期：2018-01-19受影响系统：。BUGTRAQ ID: 102488CVE ID: CVE-2017-9795Geode 是一个数据管理平台，提供实时的、一致的、贯穿整个云架

大唐帝国前营 / 0评论 2018-01-19

Apache Struts远程代码执行漏洞(CVE-2016-4461)

Apache Struts远程代码执行漏洞发布日期：2017-10-16更新日期：2017-10-19受影响系统：。BUGTRAQ ID: 91277CVE ID: CVE-2016-4461Struts2 是构建企业级Jave Web应用的可扩展框架。A

香帅 / 0评论 2017-10-19

Apache Groovy远程代码执行漏洞(CVE-2015-3253)

Apache Groovy远程代码执行漏洞发布日期：2017-10-16更新日期：2017-10-19受影响系统：。BUGTRAQ ID: 75919CVE ID: CVE-2015-3253Apache Groovy是Java平台上设计的面向对象编程语言

willgo / 0评论 2017-10-19

Dnsmasq 发现三个远程代码执行漏洞

运行 Linux、FreeBSD、OpenBSD、NetBSD 和 macOS 的设备广泛使用的软件包 Dnsmasq 发现了 7 个新漏洞，其中三个允许黑客远程代码执行漏洞，编号为 CVE-2017-14493 的漏洞允许攻击者绕过防御在设备上执行任意代

douyunqian / 0评论 2017-10-06

Apache Struts2远程代码执行漏洞(S2-053)(CVE-2017-12611)

Apache Struts2远程代码执行漏洞发布日期：2017-06-23更新日期：2017-09-11受影响系统：。Apache Group Struts 2.5-2.5.10Apache Group Struts 2.0.1-2.3.33描述：。CVE

挖山 / 0评论 2017-09-11

Apache Struts远程代码执行漏洞（CVE-2017-9791）

Apache Struts远程代码执行漏洞发布日期：2017-07-05更新日期：2017-07-10受影响系统：。BUGTRAQ ID: 99484CVE ID: CVE-2017-9791Struts2 是构建企业级Jave Web应用的可扩展框架。在

大唐帝国前营 / 0评论 2017-07-11

Linux守护进程Systemd远程代码执行漏洞CVE-2017-9445

缓冲区溢出原指当某个数据超过了处理程序限制的范围时，程序出现的异常操作。尤其是C语言，不像其他一些高级语言会自动进行数组或者指针的边界检查，增加溢出风险。因黑客在Unix的内核发现通过缓冲区溢出可以获得系统的最高等级权限，而成为攻击手段之一。也有人发现相同

SnakeHu / 0评论 2017-07-01

Apache Log4j远程代码执行漏洞(CVE-2017-5645)

Apache Log4j远程代码执行漏洞发布日期：2017-03-14更新日期：2017-04-18受影响系统：。BUGTRAQ ID: 97702CVE ID: CVE-2017-5645Apache Log4j是一个基于Java的日志记录工具。Apac

wooodyhuang / 0评论 2017-04-18

Linux 内核 ipv4/udp.c 远程任意代码执行漏洞(CVE-2016-10229)

漏洞描述Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5之前的版本中的udp.c文件存在安全漏洞，Linux内核中的udp.c允许远程攻击者通过UDP流量执行任意代码，这些流量会在执行具有

libowenhit / 0评论 2017-04-15

Apache Flex BlazeDS远程代码执行漏洞(CVE-2017-5641)

Apache Flex BlazeDS远程代码执行漏洞发布日期：2017-04-04更新日期：2017-04-05受影响系统：。BUGTRAQ ID: 97383CVE ID: CVE-2017-5641Apache Flex BlazeDS是基于服务器的

登峰小蚁 / 0评论 2017-04-05

Apache Struts2再曝远程代码执行漏洞（S2-046 附PoC）

Apache Struts是美国阿帕奇软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。本月初，Strust2漏洞爆出一个RCE远程代码执行漏洞可致远程代码执行。而时隔两周，又出现一个相似的远程代码执行漏洞。该漏洞

嘻哈熊 / 0评论 2017-03-22

Apache Groovy远程代码执行漏洞(CVE-2016-6814)

Apache Groovy远程代码执行漏洞发布日期：2017-01-20更新日期：2017-01-21受影响系统：。BUGTRAQ ID: 95429CVE ID: CVE-2016-6814Apache Groovy是Java平台上设计的面向对象编程语言

春天花会开 / 0评论 2017-01-21

PHP 远程代码执行漏洞(CVE-2017-5340)

PHP 远程代码执行漏洞发布日期：2017-01-12更新日期：2017-01-13受影响系统：。BUGTRAQ ID: 95371CVE ID: CVE-2017-5340PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PH

CSDN版 / 0评论 2017-01-13

PHPMailer 远程代码执行漏洞(CVE-2016-10033)

PHPMailer 远程代码执行漏洞发布日期：2016-12-28更新日期：2016-12-28受影响系统：。BUGTRAQ ID: 95108CVE ID: CVE-2016-10033PHPMailer是PHP电子邮件创建及传输类，用于多个开源项目：W

Noneyes / 0评论 2016-12-28

Apache Tomcat 远程代码执行漏洞(CVE-2016-8735)

Apache Tomcat 远程代码执行漏洞发布日期：2016-11-23更新日期：2016-11-23受影响系统：。Apache Group Tomcat 9.0.0.M1 - 9.0.0.M11Apache Group Tomcat 8.5.0 - 8

apacheuk / 0评论 2016-11-23

Redis 远程代码执行漏洞(CVE-2016-8339)

Redis 远程代码执行漏洞发布日期：2016-11-07更新日期：2016-11-15受影响系统：。BUGTRAQ ID: 93283CVE ID: CVE-2016-8339Redis是一个开源、支持网络、基于内存、键值对存储数据库，使用ANSI C编

wlzjiayou / 0评论 2016-11-15

Apache OpenMeetings远程代码执行漏洞(CVE-2016-8736)

Apache OpenMeetings远程代码执行漏洞发布日期：2016-11-07更新日期：2016-11-15受影响系统：。BUGTRAQ ID: 94145CVE ID: CVE-2016-8736Apache OpenMeetings是音频及视频会

willgo / 0评论 2016-11-15

MySQL 远程代码执行漏洞(CVE-2016-6662)

MySQL 远程代码执行漏洞发布日期：2016-09-12更新日期：2016-09-14受影响系统：。Oracle MySQL Server <= 5.7.15Oracle MySQL Server <= 5.6.33Oracle MySQL

唐文 / 0评论 2016-09-13

Apache ActiveMQ Fileserver远程代码执行漏洞(CVE-2016-3088)

Apache ActiveMQ Fileserver远程代码执行漏洞发布日期：2016-05-19更新日期：2016-05-25受影响系统：。CVE ID: CVE-2016-3088Apache ActiveMQ是消息传输和集成模式提供程序。Apache

nickfover / 0评论 2016-05-25

Apple iOS HTTPProtocol远程代码执行漏洞(CVE-2015-8659)

Apple iOS HTTPProtocol远程代码执行漏洞发布日期：2016-03-21更新日期：2016-03-22受影响系统：。CVE ID: CVE-2015-8659iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPo

jasonwuuu / 0评论 2016-03-22

Apache Struts 2 远程代码执行漏洞(CVE-2016-0785）

Apache Struts 2 远程代码执行漏洞发布日期：2016-03-15更新日期：2016-03-18受影响系统：。CVE ID: CVE-2016-0785Struts2 是构建企业级Jave Web应用的可扩展框架。Struts 2.0.0 -

Apache0 / 0评论 2016-03-18

Apache Tomcat Security Manager远程代码执行漏洞(CVE-2016-0714

Apache Tomcat Security Manager远程代码执行漏洞发布日期：2016-01-05更新日期：2016-02-23受影响系统：。Apache Group Tomcat 9.0.0.M1Apache Group Tomcat 8.0.0

Albertsong / 0评论 2016-02-23

Apache TomEE远程代码执行漏洞

Apache TomEE远程代码执行漏洞发布日期：2015-12-12更新日期：2015-12-15受影响系统：

嘻哈熊 / 0评论 2015-12-15

Apache Storm远程代码执行漏洞(CVE-2015-3188)

Apache Storm远程代码执行漏洞发布日期：2015-06-19更新日期：2015-07-08受影响系统：。BUGTRAQ ID: 75338CVE ID: CVE-2015-3188Apache Storm是自由的开源分布式实时计算系统。Apach

xuejiazhi / 0评论 2015-07-08

ElasticSearch 远程代码执行漏洞 CVE-2015-1427

ElasticSearch 提供了一个扩展 JSON API ，提供搜索以及系统管理的功能。该 API 日前爆出编号为 CVE-2015-1427 的远程代码执行漏洞，该漏洞源于一篇博客的介绍，请看 here .可通过升级到 1.4.3 或者更新版本来修复

sifeimeng / 0评论 2015-05-18

D-Link和趋势网络路由器发现远程执行任意代码漏洞

惠普的 Zero Day Initiative 披露了友讯科技和趋势网络路由器的0day漏洞，该漏洞允许攻击者远程执行任意代码。漏洞是安全研究员Ricky "HeadlessZeke" Lawshae在2013年8月报告给ZDI，ZDI

yuanheiqng / 0评论 2015-04-30

Apache Cassandra远程执行任意代码漏洞

受影响系统：Apache Group Cassandra 2.1.0 - 2.1.3Apache Group Cassandra 2.0.0 - 2.0.13Apache Group Cassandra 1.2.0 - 1.2.19描述：CVE ID: C

zffj / 0评论 2015-04-02

PHP不完整修复释放后重利用远程代码执行漏洞(CVE-2015-0231)

受影响系统：PHP PHP 5.6.xPHP PHP 5.5.xPHP PHP 5.4.x描述：BUGTRAQ ID: 72539CVE ID: CVE-2015-0231. PHP是广泛使用的通用目的脚本语言。

云中之巅 / 0评论 2015-02-16

WordPress CM Download Manager插件远程PHP代码执行漏洞(CVE-

受影响系统：WordPress CM Download Manager <= 2.0.2描述：BUGTRAQ ID: 71204CVE ID: CVE-2014-8877. CM Download Manager 2.0.0及之前版本在实现上存在代码

88417317 / 0评论 2014-11-24

Google Chrome释放后重利用远程代码执行漏洞(CVE-2014-3165)

受影响系统：Google Chrome < 36.0.1985.143描述：--------------------------------------------------------------------------------BUGTRAQ

yjanguan / 0评论 2014-08-14

Apache Camel远程代码执行漏洞(CVE-2014-0003)

受影响系统：Apache Group Camel < 2.12.3Apache Group Camel < 2.11.4描述：-----------------------------------------------------------

xuejiazhi / 0评论 2014-03-04

Apache Roller OGNL表达式注入远程代码执行漏洞（CVE-2013-4212

受影响系统：Apache Group Roller 4.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6392

唧唧歪歪 / 0评论 2013-11-27