❶ 网站没有用struts2也会报apache struts2 远程代码执行漏洞，要升级struts2版本，怎么办啊
jar包贴一下啊，你说没用就没用啊
❷ Struts 2的出现漏洞
曝出高危安全漏洞Struts2曝出2个高危安全漏洞，一个是使用缩写的导航参数前缀时的远程代码执行漏洞，另一个是使用缩写的重定向参数前缀时的开放式重定向漏洞。这些漏洞可使黑客取得网站服务器的“最高权限”，从而使企业服务器变成黑客手中的“肉鸡”。解决措施Apache Struts团队已发布了最新的Struts 2.3.15.1，修复了上述漏洞，建议采用Struts 2.0至Struts 2.3的网站开发者尽快升级至最新版。 带来影响据乌云平台漏洞报告，淘宝、京东、腾讯等大型互联网厂商均受此影响，而且漏洞利用代码已经被强化，可直接通过浏览器的提交对服务器进行任意操作并获取敏感内容。Struts漏洞影响巨大，受影响站点以电商、银行、门户、政府居多，而且一些自动化、傻瓜化的利用工具开始出现，填入地址可直接执行服务器命令，读取数据甚至直接关机等操作。 瑞星安全专家介绍，本次曝出的2个漏洞是由于缩写的导航和重定向前缀“action:”、 “redirect:”、 “redirectAction:”造成的。瑞星安全专家表示，由于这些参数前缀的内容没有被正确过滤，导致黑客可以通过漏洞执行命令，获取目标服务器的信息，并进一步取得服务器最高控制权。届时，被攻击网站的数据库将面临全面泄密的威胁，同时黑客还可以通过重定向漏洞的手段，对其他网民进行钓鱼攻击或挂马攻击。
❸ struts2-struts1-plugin 有漏洞 怎么修复
Struts2的S2-016漏洞是之前比较重大的漏洞，也是一些老系统的历史遗留问题，此漏洞影响struts2.0-struts2.3的所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大漏洞修复总结有4种方式：1、升级版本2、覆盖JAR包3、修改Struts2的源码4、结合上面的第2和第3种方式
❹ struts2安全漏洞的应对措施：
Apache团队紧急发布了Struts 2.3.15.1安全更新版本,可升级到此版本来解决上述问题。
❺ Struts2系列漏洞的危害有多大
低版本的struts2曾经有个漏洞是可以直接另服务器关机，后面升级后把这个漏洞打上补丁了。要知道，服务器关机对于一个大公司的损失是巨大的。
❻ 最新爆出的struts2的漏洞是什么
此次爆发的漏洞是Struts 2的一个远程执行漏洞，利用这个漏洞，攻击者可以上传后门，黑掉一个网站或者盗取用户数据库网络一下一大堆
❼ struts2漏洞是什么
1. Struts2的重定向漏洞根据Apache给出的漏洞修复方案，只是升级了jar包版本2.3.16升级完成后所有页面访问都出现了404，如下bug：There is no Action mapped for namespace [/] and action name [XX!XX] associated with context path…. 解决办法：当时好像使用了Dynamic Method Invocation 动态方法调用，然后Struts.xml文件都修改了通配符和占位符匹配。2. Struts2 OGNL的高危漏洞S-045Struts使用的Jakarta解析文件上传请求包不当，当远程攻击者构造恶意的Content-Type，可能导致远程命令执行。针对此问题做出如下修改： (1)根据Apache给出的漏洞修复方案，升级Struts2相关jar到2.3.32 (2)关于上传文件部分做出如下验证<1>上传文件非空验证；<2>上传文件格式验证；<3>上传文件验证MimeType；<4>文件是否可被修改高宽或裁剪(本次项目上传完文件为图片)<5>文件保存路径重命名。学习java知识，推荐北京尚学堂，我们拥有多年编程培训经验，会让你在学习的时候快人一步！
❽ 如何判断一个网站是否有struts漏洞
漏洞描述:CVE-2013-225. Struts2 是第二代基于Model-View-Controller (MVC)模型的java企业级web应用框架。它是WebWork和Struts社区合并后的产物Apache Struts2的action:、redirect:和redirectAction:前缀参数在实现其功能的过程中使用了Ognl表达式，并将用户通过URL提交的内容拼接入Ognl表达式中，从而造成攻击者可以通过构造恶意URL来执行任意Java代码，进而可执行任意命令redirect:和redirectAction:此两项前缀为Struts默认开启功能，目前Struts 2.3.15.1以下版本均存在此漏洞目前Apache Struts2已经在2.3.15.1中修补了这一漏洞。强烈建议Apache Struts2用户检查您是否受此问题影响，并尽快升级到最新版本
