Struts2漏洞预警_威海佰年网络技术有限公司_网站建设_软件开发_私有云_商标注册_公众号_小程序_APP_物联网

Struts2漏洞预警

威海网站建设威海CMS
2320

Struts2 devMode导致远程代码执行漏洞

什么是devMode？

所谓的devMode模式，看名称也知道，是为Struts2开发人员调试程序准备的，在此模式下可以方便地查看日志等信息。默认情况下，devMode模式是关闭的。不过实际上仍然有很多网站上线的时候就赤裸裸地采用devMode模式，自然面临更大的安全问题，需要尽快修复。

影响范围：

当Struts开启devMode时，该漏洞将影响Struts 2.1.0–2.5.1，通杀Struts2所有版本。

修复方案：

关闭devMode:在struts.xml 设置

Struts2相关漏洞说明：

===========================================================================================

[+]11 S2-046 CVE-2017-5638 可执行CMD命令

[+]10 S2-045 CVE-2017-5638 可执行CMD命令

[+]9 devMode CVE-xxxx-xxxx 可GetShell/获取物理路径/执行CMD命令

[+]8 S2-037 CVE-2016-4438 可GetShell/获取物理路径/执行CMD命令

[+]7 S2-032 CVE-2016-3081 可GetShell/获取物理路径/执行CMD命令

[+]6 S2-020 CVE-2014-0094 可GetShell

[+]5 S2-019 CVE-2013-4316 可GetShell/获取物理路径/执行CMD命令

[+]4 S2-016 CVE-2013-2251 可GetShell/获取物理路径/执行CMD命令

[+]3 S2-013 CVE-2013-1966 可GetShell/获取物理路径/执行CMD命令

[+]2 S2-009 CVE-2011-3923 可GetShell/获取物理路径/执行CMD命令

[+]1 S2-005 CVE-2010-1870 可GetShell/获取物理路径/执行CMD命令/列文件目录

===========================================================================================

解决办法：

将struts2的jar包更新到最新版，请根据自己所使用的版本进行升级

http://mirrors.hust.edu.cn/apache/struts/

另外最重要的一点，如果您是自主部署的java环境，请务必不要使用root或者管理员账号来运行java应用！！

来源：西部数码

Public @ 2019-03-12 15:44:42

从SEO角度看网站重新设计

从SEO角度来看，重新设计网站可能会对搜索引擎优化产生一定的影响。以下是一些可能会发生的改变和需要注意的事项： 1. 网站结构和导航：重新设计网站时，通常会对网站的结构和导航进行调整。这可能会影响搜索引擎对网页的索引和理解，因此需要确保新的结构和导航能够有助于搜索引擎爬虫的抓取和理解网页内容。 2. URL变动：如果在重新设计过程中更改了网页的URL结构，那么搜索引擎需要重新索引这些变动，这可

Public @ 2023-07-28 06:00:35

第一，主机线路和地区的选择。我国存在多个不同网络服务商，比如电信，联通，教育网，移动等。不同线路直接访问会有互联互通不稳定的情况发生，一般建议选择BGP机房线路，访问会更均衡一些。另外国内访问境外由于存在国际出口相对访问也比较慢，国际带宽出口资源通常比较紧张，时常会有拥堵缓慢的情况。若针对的是香港用户可以考虑港台机房；若针对欧美用户，建议使用我司美国主机。第二、主机的配置和访问量是否匹配服务器的配

Public @ 2017-07-08 15:37:04