Apache Struts 多个开放重定向漏洞(CVE-2013-2248)
2013-07-18 23:30
851 查看
漏洞版本:
Struts < 2.3.15.1
漏洞描述:
BUGTRAQ ID: 61196 CVE(CAN) ID: CVE-2013-2248 Struts2 是第二代基于Model-View-Controller (MVC)模型的java企业级web应用框架。它是WebWork和Struts社区合并后的产物。 Apache Struts 2.0.0没有有效过滤"redirect:"/"redirectAction:"参数前缀内容,存在多个开放重定向漏洞,攻击者通过构建特制的URI并诱使用户点击,利用这些漏洞将这些用户重定向到攻击者控制的站点,执行钓鱼攻击。
<* 参考
*>
测试方法:
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负! http://www.example.com/struts2-showcase/fileupload/upload.action?redirect:http://www.example.com/ http://www.example.com/struts2-showcase/modelDriven/modelDriven.action?redirectAction:http://www.example.com/%23安全建议:
厂商补丁: Apache Group ------------ 厂商已经发布Apache Struts 2.3.15.1以修复此安全漏洞,建议Struts用户及时升级到最新版本。 S2-017:A vulnerability introduced by manipulating parameters prefixed with "redirect:"/"redirectAction:" allows for open redirects 链接:http://struts.apache.org/release/2.3.x/docs/s2-017.html 补丁下载: http://struts.apache.org/download.cgi#struts23151[/code]
相关文章推荐
- Apache Struts 安全措施绕过漏洞(CVE-2013-4310)
- Apache HBase RPC身份验证中间人安全措施绕过漏洞(CVE-2013-2193)
- Apache HTTP Server mod_session_dbd 远程安全漏洞(CVE-2013-2249)
- Apache Struts2打开重定向/命令执行 CVE-2013-2251
- Apache Struts远程命令执行漏洞、开放式式重定向漏洞
- Apache Struts2 includeParams属性远程命令执行漏洞(CVE-2013-1966)
- Apache Commons FileUpload不安全临时文件创建漏洞(CVE-2013-0248)
- Apache Struts 远程代码执行漏洞(CVE-2013-4316)
- Apache CloudStack多个跨站脚本漏洞(CVE-2013-2136)
- MongoDB权限提升漏洞(CVE-2013-4650)
- linux kernel 本地提权漏洞CVE-2013-1763 exploit 代码分析
- struts2最新s2-016代码执行漏洞CVE-2013-2251
- WordPress Xhanch - My Twitter插件跨站请求伪造漏洞(CVE-2013-3253)
- Wget重定向漏洞(CVE-2016-4971)升级
- Microsoft Windows 远程权限提升漏洞(CVE-2013-3175)(MS13-062)
- nginx 安全漏洞 (CVE-2013-4547)
- WordPress 'is_serialized()'远程任意代码执行漏洞(CVE-2013-4338)
- Apache 'mod_accounting'模块SQL注入漏洞(CVE-2013-5697)
- 【漏洞公告】CVE-2017-9791:Struts(S2-048)远程命令执行漏洞
- CVE-2013-2729 Adobe Reader和Acrobat 数字错误漏洞