首页 / WORDPRESS / WordPress 和 Apache Struts 成为 2019 年漏洞最多的 Web 组件原

WordPress 和 Apache Struts 成为 2019 年漏洞最多的 Web 组件原

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了WordPress 和 Apache Struts 成为 2019 年漏洞最多的 Web 组件原，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2902字，纯文字阅读大概需要5分钟。

内容图文

Change 嘶吼专业版

WordPress 和 Apache Struts 成为 2019 年漏洞最多的 Web 组件原 - 文章图片

一项分析发现，WordPress和ApacheStruts网络框架是2019年网络犯罪分子最关注的目标。

WordPress 和 Apache Struts 成为 2019 年漏洞最多的 Web 组件原 - 文章图片

WordPress和Apache Struts漏洞是2019年网络和应用程序框架中网络犯罪分子最关注的漏洞-而输入验证漏洞超越了跨站点脚本（XSS），成为受***最多的漏洞类型。

RiskSense Spotlight 报告分析了2010年至2019年11月之间的1,622个漏洞。Web框架简化了应用程序和网站的开发和部署。Web框架可以为开发人员的许多常见任务提供现成的构建块，而不是要求开发人员用PHP，HTML等写出每一行代码。

RiskSense首席执行官Srinivas Mukkamala在一份媒体声明中提到：

即使使用应用程序最佳实践的方法进行开发，框架漏洞也可能使组织面临安全威胁。同时，升级框架可能会带来风险，因为升级的变化会影响应用程序的行为，外表或内在安全性。可能的结果是，框架漏洞替代了组织的受***面中最重要的，但知之甚少且经常被忽视的要素之一。

该公司发现，在这一年中，仅WordPress和Apache Struts的框架错误被***就占了总***的57％。它们各自的基础语言（WordPress使用PHP，Apache Struts使用Java）也是使用最多的语言。

而且，尽管WordPress在一年中发现了许多不同类型的错误，但根据分析，XSS是最常见的问题。同时，输入验证是Apache Struts框架面临的最大风险。

除了其在WordPress中的普遍性外，近几年XSS缺陷的数量在总体上有所下降：XSS是10年研究期内最常见的漏洞，但在最近五年进行分析时，它降至第五位。同时，输入验证在过去五年中占所有武器化漏洞的24％，主要影响Apache Struts，WordPress和Drupal。

分析还发现，尽管去年框架中网络安全漏洞的总数下降了，但这些漏洞的实际武器化率却上升了。该比率在2019年跃升至8.6％，是同期全国漏洞数据库平均值3.9％的两倍多。

总计有27.7％的WordPress漏洞被武器化。报告发现，Apache Struts的漏洞武器化率可以排到前三，也是所有武器化的漏洞框架中最高的那个，并且，38.6%的Apache Struts漏洞都被武器化了。

报告指出：“Laravel的武器化率更高，但这仅基于四个漏洞。”

SaltStack产品管理总监Mehul Revankar对Threatpost说：“毫无疑问，Apache Struts是目前武器化最严重的应用程序框架之一。这是许多现代Web应用程序的关键依赖项，尚不清楚应用程序是否在使用它。”

Apache Struts漏洞排在2017年臭名昭著的Equifax漏洞之后，Equifax漏洞影响了1.47亿人。

研究还发现，一些特定类型的错误有着更高的武器化率。例如，SQL注入，代码注入和各种命令注入受到网络***者的追捧，尽管很少见，但在研究中武器化率却超过一半。细分而言，按武器化率的高地排序，前三个漏洞是命令注入（武器化占60％），操作系统命令注入（武器化占50％）和代码注入（武器化占39％）。

此外，JavaScript和Python框架是漏洞被武器化最少的。例如，根据这项研究，去年基于JavaScript的Node.js的漏洞数量比其他JavaScript框架高得多，共有56个漏洞，但迄今为止只有一个被武器化。同样，Django也有66个漏洞，只有一个被武器化。

nVisium首席执行官Jack Mannino在对Threatpost的讲话中提到：

在过去的十年中，Web应用程序漏洞已成为越来越成熟的***媒介。众所周知，特别是WordPress和Apache Struts实施受到过时的插件和库版本的困扰。由于这些系统未打补丁且长时间未更新，因此暴露的可能性很高。针对这些技术的现成***已在***者工具中普遍存在，并将继续存在。

参考来源：https://threatpost.com/wordpress-apache-struts-most-bug-exploits/153927/?utm_source=rss&utm_medium=rss&utm_campaign=wordpress-apache-struts-most-bug-exploits

WordPress 和 Apache Struts 成为 2019 年漏洞最多的 Web 组件原 - 文章图片

内容总结

以上是互联网集市为您收集整理的WordPress 和 Apache Struts 成为 2019 年漏洞最多的 Web 组件原全部内容，希望文章能够帮你解决WordPress 和 Apache Struts 成为 2019 年漏洞最多的 Web 组件原所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1014082.html

来源：【匿名】

【上一篇】WordPress公司官网风格主题【下一篇】php文件如何引用wordpress方法

更多 ►

【WordPress 和 Apache Struts 成为 2019 年漏洞最多的 Web 组件原】教程文章相关的互联网学习教程文章

apache里的wordpress伪静态永久规则（百度的）

RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-fRewriteCond %{REQUEST_FILENAME} !-d#RewriteRule . /index.php [L]RewriteRule /sitemap.xml /sitemap\.xml [L]RewriteRule /wp-(.*) /wp-$1 [L]RewriteRule ^/$ /index\.php [L]RewriteRule /(.*) /index\.php/$1 [L]RewriteRule /tag/(.*) /index\.php\?tag=$1RewriteRule /(contact|about|sitemap|services|update-log|privacy|tools|links|exchange)/ /index\.php\?pag...

MAMP：在OSX中搭建Apache,MySQL,PHP环境并本地安装、调试WordPress

MAMP 这个名字来源于 Macintosh Apache MySQL PHP，显然专门用来在 Mac 环境下搭建 Apache、MySQL、PHP 平台。虽然 OSX 中已经预装了 Apache 1.3.x 和 PHP 4.3.2 环境，但是启用、配置并安装整合 MySQL 仍然是一件极其复杂的工作。MAMP 的特点就是简便（从以下安装步骤即可看出），而且它不会破坏系统本身的文件，所修改、创建文件的范围仅限程序本身。系统要求：Mac OS X 10.4 (Tiger) 及以上（对于 10.3 Panther 用户可以安装 MA...

在Debian下搭建基于Apache-Php-MySQL的wordpress博客

wordpress是一个流行的博客搭建框架,为不会html,css和js的人提供了搭建博客的便捷方式.我这里是在我的笔记本上搭建了一个wordpress博客,这里把详细的搭建过程写出来. 我的系统信息如下: 具体的操作过程如下描述. 1.安装apache2服务器其中apache2-doc是apache服务器的说明和配置文件,libapache2-mod-php5是apache的php模块库文件. 安装成功后,重启apache2服务器, 此时在浏览器地址栏里面输入http://lo...

用HHvm运行Wordpress是用Apache好还是Nginx好一点？【图】

最近想研究一下 HHvm，但是在网上没找到详细的技术文档，所以想自己做一个 Wordpress 实例研究一下，选择 Web 服务器时让我犹豫了一下：系统： Ubuntu OR RedHat因为我自己对 Nginx 没有太多研究（我只钟爱Apache）。不知道它支不支持虚拟路径。所以在这里问一下懂 HHvm 的人，是选 Apache 或是 Nginx 好一点？也可以提供相关技术文档。注：我是一个菜鸟……回复内容： HHVM通常搭配Nginx比较多，Apache当然也可以，通信方式走fast...

CentOS 6.3 环境(apache+php+mysql)下搭建wordpress个人博客【图】

CentOS系统我们可以直接使用 yum install 的方式进行软件安装，腾讯云有提供软件安装源，是同步CentOS官方的安装源，包涵的软件都是当前最稳定的版本，因此直接安装即可yum install -y httpd php php-fpm mysql mysql-server php-mysql 这样就算安装成功了2、将相应服务启动我们安装的apache php mysql这些软件都是以服务的形式在服务器中的，注意这里通常我们所说的web服务都是指的apache，而不是服务器本身service httpd startse...

HowtoInstallWordPress3.9withApache2+MySQL5.5+PHP_MySQL【图】

WordPressApache WordPress is free and open source blogging tool written in PHP andMySQlas default database. it’s probably the easiest and most powerful blogging and website content management system (orCMS) in existence today. In addition, WordPress is a way of getting information up on the web. It was first set up for bloggers and is now used to build websites large and small. It is now the ...

Windows下搭建个人博客(Apache+MySQL+PHP+WordPress)【代码】

购买云服务器和域名可以在阿里云上购买云服务器ECS，阿里云针对学生有个云翼计划的优惠，每个月9块钱，配置如下：CPU 1核、内存1G、带宽15G流量包(只统计出网流量)，硬盘40G，对于搭建个人网站或博客来说，配置足够了。域名也可以在阿里云上购买注册域名。安装MySQL数据库下载MySQL服务器，博主下载的是MySQL 5.7.9免安装版，将安装路径(如：C:\mysql\bin)添加到环境变量中。修改MySQL配置文件中的如下部分(如：my.ini)： # M...

Ubuntu搭建WordPress-MySQL-Apache【代码】

目标技术博客www.xifarm.com有5年时间了. 原来在#8;虚拟机/VPS上搭建，不过都是Windows系统下的。最近突发奇想，试试迁移到Linux的Unbuntu下。说干就干，抽空用了大约3天时间*每天1~2小时投入，完成搭建。这里记录一下过程，分享给有需求的#8;朋友。 1. 安装LAMP (Install Linux, Apache, MySQL, PHP) 首先需要安装 (LAMP) stack, 顺序执行命令，很简单。 sudo apt update sudo apt install apache2http://your_server_ipsudo a...

ThinkPHP Apache和Nginx伪静态规则整理，WordPress固定链接伪静态设置教程【代码】

新建一个文件，文件名为.htaccess，或者可以先随便新建个文件，上传到虚拟主机后再改名为.htaccess 文件的内容是下面的，服务器如果是apache的，文件的内容就写Apache的，服务器如果是Nginx的，文件的内容就写Nginx的文件上传到网站所在的目录里（比如wwwroot目录或者public_html目录） Apache(通常是用这个，kangle也是用这个)<IfModule mod_rewrite.c>Options +FollowSymlinks -Multiviews RewriteEngine On RewriteCond %{REQUE...

ThinkPHP Apache和Nginx伪静态规则整理，WordPress固定链接伪静态设置教程【代码】

新建一个文件，文件名为.htaccess，或者可以先随便新建个文件，上传到虚拟主机后再改名为.htaccess 文件的内容是下面的，服务器如果是apache的，文件的内容就写Apache的，服务器如果是Nginx的，文件的内容就写Nginx的文件上传到网站所在的目录里（比如wwwroot目录或者public_html目录） Apache(通常是用这个，kangle也是用这个) <IfModule mod_rewrite.c> Options +FollowSymlinks -Multiviews RewriteEngine On RewriteCond %{RE...

通过Varnish / Apache在WordPress上使用Nginx SSL终止重定向循环【代码】

我有一个设置,其中Apache在端口80上的Varnish 4后面监听端口8080,但是我的客户端需要ssl在网站上工作,所以我使用this guide在端口443上设置Nginx用于SSL终止. 一切都在http上工作正常,但在尝试在https上加载网站时,网站所需的脚本将无法加载,因此我决定更改设置中的网站网址>一般到https网址,保存更改后,我在Chrome中遇到重定向循环错误. 我无法访问该网站的wordpress仪表板来更改网址,所以我必须通过phpmyadmin这样做.但是现在当通...