多玩网某分站信息泄露及命令执行下载

来源：黑吧安全网　浏览：1009次　时间：2014-04-29
做网站找雨过天晴工作室

多玩网某分站信息泄露及命令执行,或可进入内网。

http://wen.duowan.com/WEB-INF/web.xml

java信息泄露



http://wen.duowan.com/q/index

struts2 命令执行漏洞

修补方案：配置+补丁