⭐ 欢迎来到虫虫下载站！ | 📦 资源下载 📁 资源专辑 ℹ️ 关于我们
⭐ 虫虫下载站
📤 上传资源

📄 7.html

📁 写给JSP初级程序员的书
💻 HTML
字号:
🔍 



<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<meta name="description" content="Java,JDBC,EJB,Open Source,jdk,rmi">
<meta name="Keywords"
content="Java, servlets, Java servlet, Javascript, ActiveX, VRML,
        applet, applets, directory, news, jdbc, applications, 
        Java applications, Java developer, Java development, developer, 
        classes, Jars.com, Jars, intranet, Java applet, Javabeans, 
        Java products, JDK, Java development kit, java development environment, JIT,
        JavaPlan, enterprise tools, JVM, Java Virtual Machine, Java resources, 
        SUN, CGI, Perl, database, network, html,
        xml, dhtml, rating, ratings, review, jars, cgi, programming,
        software review, software rating">
<title>csdn_Sun Java Web Server 能让攻击者远程执行任意命令</title>
<style>
.news {   BACKGROUND: #007cd3;  font-family: "宋体"; font-size: 9pt }
.t {  font-family: "宋体"; font-size: 9pt }
.t1 { color:#007cd3;  font-family: "宋体"; font-size: 9pt }
.white { font-family: "宋体"; font-size: 9pt;color:#FFFFFF }
.red { font-family: "宋体"; font-size: 9pt;color:#FF0000 }
A:visited {color:#0000FF}
A:hover {color: #ff6666; text-decoration: none}
.text {font-size: 12px; line-height: 160%; font-family: "宋体"}
.text1 {color:#000000; font-size: 12px; line-height: 130%; font-family: "宋体"; text-decoration: none}
.text1:visited {color:#000000}
.text1:hover {color: #000000}
.text2 {color:#000000; font-size: 12px; line-height: 130%; font-family: "宋体"; text-decoration: none}
.text2:visited {color:#000000}
.text2:hover {color: #000000}
.text3 {font-size: 12px; line-height: 100%; font-family: "宋体"; text-decoration: none}
.large {font-size: 14.8px; line-height: 130%}
</style>
</head>

<body


<!--start first table -->



  <tr>
    <td WIDTH="100%" VALIGN="TOP">
      <tr>
        <td WIDTH="100%" CLASS="white"></td>
      </tr>
    
      <tr>
        <td WIDTH="50%" bordercolor="#FFFFFF" CLASS="t1" bgcolor="#F0F0F0" align="center" nowrap>Sun Java Web Server 能让攻击者远程执行任意命令</td>
        
      </tr>
      <tr>
        <td WIDTH="100%" bordercolor="#FFFFFF" CLASS="t" bgcolor="#F0F0F0" colspan="2">
        <pre>
        
涉及程序： 
Solaris and Windows NT  
  
描述： 
Sun Java Web Server 能让攻击者远程执行任意命令 
  
详细： 
Sun 的 Java Web 服务器存在多个安全问题，允许攻击者远程以 web 服务器权限执行命令。

它的 Web 管理模块监听 9090 端口，通过 http 处理管理命令。
"com.sun.server.http.pagecompile.jsp92.JspServlet" servlet用来编译并执行JSP文件的，
通过增加"/servlet/"前缀，远程用户可以使用这个servlet来编译并执行管理目录下的任意JSP
文件。

这个服务器缺省带了一个留言版的演示程序，它允许用户通过
http://jws.site:9090/examples/applications/bboard/bboard_frames.html   
提交文章并将提交的内容储存在board.html中。

攻击者可以将某些JSP语句通过留言版输入，然后调
用"com.sun.server.http.pagecompile.jsp92.JspServlet"去编译执行board.html文件：

http://jws.site:9090/servlet/com.sun.server.http.pagecompile.jsp92.JspServlet/board.html   

这将导致攻击者远程以web服务器权限执行命令。 


     以下代码仅仅用来测试和研究这个漏洞，如果您将其用于不正当的途径请后果自负


使用下面的JSP 代码将打印出"Hello World": 
% String s="Hello World"; %> 
<%=s %> 
在留言版中提交：
http://jws.site:9090/examples/applications/bboard/bboard_frames.html   
然后通过 http://jws.site:9090/board.html 确认已经提交。
在下面编译并执行代码：
http://jws.site:9090/servlet/com.sun.server.http.pagecompile   


                    
  
解决方案： 
下载并安装补丁：
http://java.sun.com/products/java-server/jws113patch3.html   
http://java.sun.com/products/java-server/jws20patch3.html   
 
  
附加信息： 
Saumil Shah (saumil.shah@foundstone.com)
Shreeraj Shah (shreeraj.shah@foundstone.com)   
Stuart McClure (stuart.mcclure@foundstone.com)   
Foundstone, Inc. (http://www.foundstone.com/)   

 



<pre>

        </td>
      </tr>
    </td>
  </tr>
</div>
</body>
</html>

⌨️ 快捷键说明

复制代码 Ctrl + C
搜索代码 Ctrl + F
全屏模式 F11
切换主题 Ctrl + Shift + D
显示快捷键 ?
增大字号 Ctrl + =
减小字号 Ctrl + -