4月13日的struts2 s2-062漏洞除了官方升级版本，有没有其他方法解决呀
1条回答 默认 最新
关注如果目前无法升级，若业务环境允许，使用白名单限制web端口的访问来降低风险。
这是电信内部的方案，请采纳
解决 无用评论 打赏举报
分享
- 2024-06-14 00:00闰土炖猹的博客 然而，值得注意的是，Struts2在某些版本中存在远程代码执行漏洞，因此在使用Struts2进行开发时，需要确保使用最新的、已经修复漏洞的版本，并采取必要的安全措施来保护应用程序的安全性。项目使用了%{}解析OGNL...
- 2022-04-15 17:40李潼學的博客 文章目录声明前言一、漏洞描述二、漏洞原理三、影响版本四、安全版本五、漏洞细节分析六、本地复现七、漏洞修复 声明 本篇文章仅用于技术研究和漏洞复现，切勿从事非法渗透，造成任何影响与本作者无关，切记！ 前言...
- 2022-06-06 19:12三鲜水饺子的博客 远程代码执行S2-062（CVE-2021-31805）由于Apache Struts2对S2-061（CVE-2020-17530）的修复不够完整，导致一些标签属性仍然可以执行 OGNL 表达式，攻击者利用该漏洞可以构造恶意数据远程执行任意代码。高危。受影响...
- 2024-06-11 17:31蚁景网络安全的博客 前面一篇文章也有提到 struts2 在进入 action 进行逻辑处理前（以及逻辑处理后），会进入 18 个拦截器栈中对请求进行必要的处理（如果没有自定义拦截器的话，可以在 struts-default.xml 中找到相应的拦截器栈，如下...
- 2024-01-19 22:01QGG4588的博客 Struts2框架
- 2022-08-24 09:47Ho1aAs的博客 S2-005是S2-003的绕过，xwork更新到2.1.6版本；005新增了SecurityMamberAccess功能，但是可以被绕过。
- 2022-08-08 21:36Struts2 远程代码执行漏洞分析（S2-013） Struts2 是 Apache 官方的产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是...Struts2 远程代码执行漏洞（S2-013）是一個非常危险的漏洞，需要立即采取措施修复。
- 2022-10-21 00:06迷途羔羊pro的博客 Apache Struts 2是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构
- 2021-06-27 16:07IT老涵的博客 这篇文章主要介绍了Struts2 S2-016漏洞修复的总结,有需要的小伙伴可以进来参考下，来一起互相探讨一下哦 Struts2的S2-016漏洞是之前比较重大的漏洞，也是一些老系统的历史遗留问题 此漏洞影响struts2.0-struts2.3的...
- 2013-08-01 09:53S2-016 漏洞是由于 Struts2 的 Ognl 表达式语言解析器存在缺陷，从而导致攻击者可以 inject 恶意代码。这个漏洞影响了 Struts2 的所有版本。 S2-017 漏洞是由于 Struts2 的 DefaultActionMapper 的 ...
- 2022-07-29 15:02Ho1aAs的博客 学习一下S2漏洞的利用Struts2使用opensymphony.xwork2.0.3组件解析OGNL，该组件导致OGNL注入漏洞，发送表单时内容会引发OGNL注入。
- 2025-06-14 00:18渴望做安全大佬的博客 Struts2 S2-066文件上传路径穿越漏洞分析摘要 Struts2框架存在高危文件上传路径穿越漏洞(CVE-2023-50164)，影响Struts 2.0.0-2.3.37和6.0.0-6.3.0.2版本。该漏洞源于FileUploadInterceptor组件未对文件名中的路径...
- 2022-04-12 10:04whatever`的博客 当Struts2的标签属性值引用了action对象的参数值时，便会出现OGNL表达式的二次解析，从而产生RCE风险(S2-059的修复方式为只修复了沙盒绕过并没有修复OGNL表达式执行点，因为这个表达式执行触发条件过于苛刻，导致S2-...
- 2024-12-27 14:45网络安全学习站的博客 S2-001 漏洞由于其解析 jsp 文件的标签数据时，官方举例是 form 标签的 textfield 数据中，在验证表单出错时，页面再次回到验证出错页面，这时如果开启了 altSyntax （默认开启）且为字符串类型时， struts2 会对...
- 2023-04-06 11:40S2-017漏洞，又称为"Struts2 OGNL注入漏洞"，涉及到OGNL（Object-Graph Navigation Language）表达式。OGNL是Struts2用来动态表达和操作对象属性的语言。由于框架在处理用户输入时的安全控制不足，攻击者可以通过...
- 2022-08-20 09:28夭-夜的博客 XWork会将GET参数的键和值利用OGNL表达式解析成Java语句，如：user.address.city=Bishkek&user[‘favoriteDrink’]=kumys//会被转化成触发漏洞就是利用了这个点，再配合OGNL的沙盒绕过方法，组成了S2-003。...
- 2022-08-01 11:49Ho1aAs的博客 Struts2解析参数名称使用了OGNL表达式，构建恶意OGNL表达式会造成注入。
- 2024-12-15 14:29半个猪头的博客 Struts2漏洞大多是由于框架在处理OGNL表达式时未正确过滤用户输入，导致远程代码执行（RCE）。某些Struts漏洞可导致文件读取（如配置文件或日志）。等默认页面，判断是否使用Struts框架。查找可能的Struts端点。
- 2018-08-28 16:59Struts2是一个非常流行的Java Web框架，用于构建和维护MVC（模型-视图-控制器...在给定的"struct2反序列化漏洞修复"压缩包中，可能包含了详细的修复指南和补丁文件，应按照其中的指示进行操作，确保系统得到充分保护。
- 没有解决我的问题, 去提问
问题事件
创建了问题
4月15日