主题 : Jeecms struts2漏洞修复升级
级别: 白丁
UID: 74841
积分:5 加为好友
威望: 1 精华: 0
主题:1 回复:2
注册时间:2015-04-29
在线时长:0
1#   发表于:2015-04-29 14:14:32  IP:222.87.*.*
我现在用的Jeecms是struts-core-2.1.6,因为这个有漏洞,所有我想升级到struts2-core-2.3.15.1或更高版本,因为我没有源码,只能换jar包,但是按照网上的说法都没有成功,问有哪位升级成功了吗?帮忙看看好吧?非常感谢!
级别: 版主
UID: 70293
积分:78391 加为好友
威望: 1 精华: 0
主题:7 回复:68397
注册时间:2014-12-03
在线时长:0
2#   发表于:2015-04-29 14:16:24  IP:182.8.*.*
抱歉,换框架版本要进行二次开发,不在服务范围内
1
级别: 白丁
UID: 74841
积分:5 加为好友
威望: 1 精华: 0
主题:1 回复:2
注册时间:2015-04-29
在线时长:0
3#   发表于:2015-04-29 14:32:35  IP:222.87.*.*
回复第2楼   您是客服吗?
级别: 版主
UID: 70293
积分:78391 加为好友
威望: 1 精华: 0
主题:7 回复:68397
注册时间:2014-12-03
在线时长:0
4#   发表于:2015-04-29 14:33:01  IP:182.8.*.*
是的
1
级别: 白丁
UID: 74841
积分:5 加为好友
威望: 1 精华: 0
主题:1 回复:2
注册时间:2015-04-29
在线时长:0
5#   发表于:2015-04-29 14:35:49  IP:222.87.*.*
回复第4楼  直接换jar包不行吗?
级别: 版主
UID: 70293
积分:78391 加为好友
威望: 1 精华: 0
主题:7 回复:68397
注册时间:2014-12-03
在线时长:0
6#   发表于:2015-04-29 14:38:56  IP:182.8.*.*
应该可以,但是一般没这种需求。
1
级别: 白丁
UID: 76853
积分:7 加为好友
威望: 0 精华: 0
主题:0 回复:14
注册时间:2015-06-16
在线时长:0
7#   发表于:2015-06-16 10:48:08  IP:114.76.*.*
这种漏洞能修复吗?
级别: 白丁
UID: 76853
积分:7 加为好友
威望: 0 精华: 0
主题:0 回复:14
注册时间:2015-06-16
在线时长:0
8#   发表于:2015-06-16 10:49:34  IP:114.76.*.*
你们用的jeecms跟struts2 2.1.6是集成的,但是该版本的struts2是存在漏洞的,怎么解决啊?
级别: 版主
UID: 70293
积分:78391 加为好友
威望: 1 精华: 0
主题:7 回复:68397
注册时间:2014-12-03
在线时长:0
9#   发表于:2015-06-16 10:49:44  IP:220.9.*.*
什么漏洞
1
级别: 白丁
UID: 76853
积分:7 加为好友
威望: 0 精华: 0
主题:0 回复:14
注册时间:2015-06-16
在线时长:0
10#   发表于:2015-06-16 10:51:35  IP:114.76.*.*
回复第9楼就是中国菜刀队喜欢攻击的,上传文件到Tomcat服务器,然后运行脚本文件破坏服务器的漏洞,这漏洞发布很久了。
1 2 > >| 共2页