В чем заключалась уязвимость Apache Struts?

Видео: В чем заключалась уязвимость Apache Struts?

2024 Автор: Lynn Donovan | [email protected]. Последнее изменение: 2023-12-15 23:52

В Apache Struts была обнаружена уязвимость, которая могла позволить удаленное выполнение кода . Apache Struts подвержен уязвимости удаленного выполнения кода (CVE-2018-11776). В частности, эта проблема возникает при обработке специально созданных результатов без пространства имен или тега URL без значения и набора действий.

Что касается этого, как вы проверяете, установлен ли Apache Struts?

В системе Windows:

Откройте проводник, найдите struts *. банка.
Открытые подкосы-сердечники. jar с помощью инструмента для распаковки (например, IZArc2Go)
Откройте папку META-INF и откройте MANIFEST. MF файл в текстовом редакторе.
Там вы найдете Specification-Version: с номером версии.

Также знайте, что такое Struts в Java? Стойки это фреймворк с открытым исходным кодом, который расширяет Джава Servlet API и использует архитектуру Model, View, Controller (MVC). Он позволяет создавать поддерживаемые, расширяемые и гибкие веб-приложения на основе стандартных технологий, таких как страницы JSP, JavaBeans, пакеты ресурсов и XML.

Точно так же для чего используются стойки Apache?

Стойки Apache это бесплатная среда MVC с открытым исходным кодом для создания элегантных современных веб-приложений на Java. В нем предпочтение отдается соглашению, а не конфигурации, его можно расширять с помощью архитектуры плагинов и поставлять с плагинами для поддержки REST, AJAX и JSON.

Как проверить Apache Struts Linux?

Затронутые версии

Найдите файл «struts-core.jar». а. Файл можно найти с помощью команды `find` в Linux или функции поиска Windows Explorer в Windows.
Разархивируйте файл struts-core.jar.
Откройте папку META-INF> MANIFEST. MF в текстовом редакторе.
Версия Apache Struts указана в строке «Версия спецификации:».

Что такое уязвимость выполнения кода?

Уязвимость, связанная с выполнением произвольного кода, - это недостаток безопасности в программном или аппаратном обеспечении, допускающий выполнение произвольного кода. Возможность инициировать выполнение произвольного кода по сети (особенно через глобальную сеть, такую как Интернет) часто называют удаленным выполнением кода (RCE)

В чем заключалась цель теста интеллекта Бине и Саймона?

Тест интеллекта Бине Хотя первоначальным намерением Бине было использовать тест для выявления детей, нуждающихся в дополнительной академической помощи, тест вскоре стал средством выявления тех, кого движение евгеники считает «слабоумными»

В чем заключалась цель единого?

Unimate. В 1961 году первый промышленный робот Unimate присоединился к сборочной линии на заводе General Motors для работы с машинами для литья под давлением с подогревом. Unimate снял литье под давлением с машин и выполнил сварку кузовов автомобилей; неприятные для людей задачи

В чем сходство и в чем разница между реле и ПЛК?

Реле - это электромеханические переключатели с катушкой и двумя типами контактов: нормально разомкнутым и нормально замкнутым. Но программируемый логический контроллер, ПЛК - это мини-компьютер, который может принимать решения на основе программы и ее ввода и вывода