Struts2漏洞预警_威海佰年网络技术有限公司_网站建设_软件开发_私有云_商标注册_公众号_小程序_APP_物联网

Struts2漏洞预警

威海网站建设威海CMS
1231

Struts2 devMode导致远程代码执行漏洞

什么是devMode？

所谓的devMode模式，看名称也知道，是为Struts2开发人员调试程序准备的，在此模式下可以方便地查看日志等信息。默认情况下，devMode模式是关闭的。不过实际上仍然有很多网站上线的时候就赤裸裸地采用devMode模式，自然面临更大的安全问题，需要尽快修复。

影响范围：

当Struts开启devMode时，该漏洞将影响Struts 2.1.0–2.5.1，通杀Struts2所有版本。

修复方案：

关闭devMode:在struts.xml 设置

Struts2相关漏洞说明：

===========================================================================================

[+]11 S2-046 CVE-2017-5638 可执行CMD命令

[+]10 S2-045 CVE-2017-5638 可执行CMD命令

[+]9 devMode CVE-xxxx-xxxx 可GetShell/获取物理路径/执行CMD命令

[+]8 S2-037 CVE-2016-4438 可GetShell/获取物理路径/执行CMD命令

[+]7 S2-032 CVE-2016-3081 可GetShell/获取物理路径/执行CMD命令

[+]6 S2-020 CVE-2014-0094 可GetShell

[+]5 S2-019 CVE-2013-4316 可GetShell/获取物理路径/执行CMD命令

[+]4 S2-016 CVE-2013-2251 可GetShell/获取物理路径/执行CMD命令

[+]3 S2-013 CVE-2013-1966 可GetShell/获取物理路径/执行CMD命令

[+]2 S2-009 CVE-2011-3923 可GetShell/获取物理路径/执行CMD命令

[+]1 S2-005 CVE-2010-1870 可GetShell/获取物理路径/执行CMD命令/列文件目录

===========================================================================================

解决办法：

将struts2的jar包更新到最新版，请根据自己所使用的版本进行升级

http://mirrors.hust.edu.cn/apache/struts/

另外最重要的一点，如果您是自主部署的java环境，请务必不要使用root或者管理员账号来运行java应用！！

来源：西部数码

Public @ 2019-03-12 15:44:42

解决网站因调用谷歌字体库打开慢（适用wordpress和调用谷歌内容的网站）

威海网站建设威海WordPress
1115

我们可以采取以下步骤来解决网站打开慢的问题： 1. 避免调用谷歌字体库可以使用本地字体或使用其他可靠的字体库替代谷歌字体库，从而避免调用谷歌字体库。这将大大缩短网站的加载时间。 2. 优化网站的缓存策略可以通过缓存网站的静态内容来增加网站的加载速度。这可以使网页内容更快地加载，并减少需要下载的文件数量。 3. 压缩网站的图片和脚本文件压缩网站的图片和脚本文件可以减少它们的文件大小

Public @ 2023-06-27 13:01:04

域名是否需要备案？怎样备案为什么要实施网站备案？为了规范互联网信息服务活动，促进互联网信息服务健康有序发展，根据国务院令第292号《互联网信息服务管理办法》和工信部令第33号《非经营性互联网信息服务备案管理办法》规定，国家对经营性互联网信息服务实行许可制度，对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的，不得从事互联网信息服务，否则就属于违法行为。工信部官方备案网站为：htt

Public @ 2010-01-11 16:00:06