动态网站制作指南 [  QQ表情  ]
[ 投票调查 ]
[ 企业邮箱 ]
[ 网站空间 ]
网站首页 | 网站学院 | 源码下载 | 软件下载 | 字体下载 | 图片素材 | 电脑书籍 | 网页模版 | 网站欣赏 | 小游戏 | 博客联播
网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
ASP源码 | .Net源码 | PHP源码 | JSP源码 | JAVA源码 | CGI源码 | VB源码 | C++源码 | Delphi源码 | PB源码 | VF源码 | 汇编 | 服务器
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络编程 > Java教程
Tag:注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,上传,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,Apache,Tomcat,phpmyadmin,Gzip,触发器,socket
网络编程：ASP教程,ASP.NET教程,PHP教程,JSP教程,C#教程,数据库,XML教程,Ajax,Java,Perl,Shell,VB教程,Delphi,C/C++教程,软件工程,J2EE/J2ME,移动开发
文章搜索服务
邮件订阅
输入你的邮件地址，
你将不会错过任何关于：
[ Java教程 ]的信息

本月文章推荐
.初学者编程十大好习惯.
.教你一简单办法 用Java获得IP地址.
.Designing “query by criteria”.
.JAVA中用动态代理类实现记忆功能.
.用J2SE 1.4进行Internet安全编程.
.基于JDK5.0一些collection类的使.
.用Java实现的一个控制关机的程序.
.Java NIO API详解.
.hibernate的hello word(国内高手.
.try...catch...finally 语句.
.Jive论坛与Spring框架.
.一个简单编程思想在php与java中的.
.通过E-mail共享Java 对象.
.怎样在Beblogic中使用BeanShell.
.说文解字：解读Java中的“垃圾方.
.Think in java 3rd 中文版8.
.精确的浮点数运算（实际应用中经.
.java中Properties类的使用.
.如何测定JDBC的性能(上).
.java 中添加一个全局快捷键.

Sun Java Web Server 能让攻击者远程执行任意命令

发表日期：2008-1-5 |


　　Sun Java Web Server 能让攻击者远程执行任意命令

涉及程序：
Solaris and Windows NT
描述：
Sun Java Web Server 能让攻击者远程执行任意命令
具体：
Sun 的 Java Web 服务器存在多个安全问题，答应攻击者远程以 web 服务器权限执行命令。
它的 Web 治理模块监听 9090 端口，通过 http 处理治理命令。
"com.sun.server.http.pagecompile.jsp92.JspServlet" servlet用来编译并执行JSP文件的，
通过增加"/servlet/"前缀，远程用户可以使用这个servlet来编译并执行治理目录下的任意JSP
文件。
这个服务器缺省带了一个留言版的演示程序，它答应用户通过
http://jws.site:9090/examples/applications/bboard/bboard_frames.Html
提交文章并将提交的内容储存在board.html中。
攻击者可以将某些JSP语句通过留言版输入，然后调
用"com.sun.server.http.pagecompile.jsp92.JspServlet"去编译执行board.html文件：
http://jws.site:9090/servlet/com.sun.server.http.pagecompile.jsp92.JspServlet/board.html
这将导致攻击者远程以web服务器权限执行命令。
以下代码仅仅用来测试和研究这个漏洞，假如您将其用于不正当的途径请后果自负
使用下面的JSP 代码将打印出"Hello World":
% String s="Hello World"; %>

在留言版中提交：
http://jws.site:9090/examples/applications/bboard/bboard_frames.html
然后通过 http://jws.site:9090/board.html 确认已经提交。
在下面编译并执行代码：
http://jws.site:9090/servlet/com.sun.server.http.pagecompile
解决方案：
下载并安装补丁：
http://java.sun.com/prodUCts/java-server/jws113patch3.html
http://java.sun.com/products/java-server/jws20patch3.html
附加信息：
Saumil Shah (saumil.shah@foundstone.com)
Shreeraj Shah (shreeraj.shah@foundstone.com)
Stuart McClure (stuart.mcclure@foundstone.com)
Foundstone, Inc. (http://www.foundstone.com/ )
上一篇：struts构建文件上传（7） 人气:1221
下一篇：Sun Java System Access Manager本地绕过验证漏洞 人气:331
浏览全部Java的内容 Dreamweaver插件下载 常用网页广告代码全集
  最新网站源码 最新软件下载
2008-9-4 LPLY CMS 网站管理系统 v5.0
2008-9-4 缤纷互动视频交友 v3.01.902
2008-9-4 ADN视频收藏专家 v3.0 bulid 080
2008-9-4 天空网络电影系统SKYUC v2.5.6 简
2008-9-4 Web Wiz Rich Text Editor(文本编
2008-9-4 幻影动漫网视频系统(Ppdong) v1.
2008-9-4 乐维电脑在线DIY配置系统
2008-9-4 老樊文章管理系统SQL版
2008-9-4 ASP.NET 2.53 缩略图水印组件源码
 2008-8-23 Mini WinMount V0.4
2008-8-23 Vista优化大师3.11正式版
2008-8-23 Wine 1.13
2008-8-23 KlipFolio 5.0 Build 5899-80
2008-8-23 Windows Sysinternals Desktops
2008-8-23 OneTap Movies1.2破解版
2008-8-23 AnnotaterPDF阅读1.1.503 破解版
2008-8-23 SoundMeter分贝测量仪 v1.0汉化破
2008-8-23 iDrum音乐节拍1.0破解版
  发表评论
姓　名: 验证码:
内　容:
站长工具：网站收录查询 | Google PR查询 | ALEXA排名查询 | CSS在线编辑器 | 广告代码 | Html转换js | js/vbs加密 | md5加密 | 进制转换
实用工具：汉字翻译拼音 | 符号对照表 | 个税计算 | 经典小工具 | 汉字简繁转换 | 普通单位换算 | 公制单位换算 | 生辰老黄历 | 国内电话区号 国家代码与域名缩写 | 文字加密解密 | 健康查询 | 万年历 | 汉字横竖排版 | 手机号码查询 | 计算器 | ip搜索
业务联系 | 广告刊登 | 频道合作 | 投稿荐稿 | 联系方式 | 加入收藏 | RSS订阅
Copyright © 2000-2008 www.knowsky.com All rights reserved | 网络实名：动态网站制作指南 | 沪ICP备05001343号
ホームページ制作 不動産検索システム 求人情報
防水工事·改修工事 フットサル大会 探偵