用Python编写的开源Struts2完整版漏洞检测工具
0×01说明:
由于struts2框架的频繁爆炸，为了便于从业者及时检测和修复的安全性，有效载荷的支柱历史版本被集成（ST2-005至ST2-048）。
0×02检测原理:
执行netstat -an命令。 Windows和Linux都支...
0×01说明:
由于struts2框架的频繁爆炸，为了便于从业者及时检测和修复的安全性，有效载荷的支柱历史版本被集成（ST2-005至ST2-048）。
0×02检测原理:
执行netstat -an命令。 Windows和Linux都支持此命令，并按关键字匹配操作系统类型。
0×03使用参数: Python struts-scan.py http://example.com/index.action 检测python struts-scan.py -u http://example.com/index.action -i struts2-045 输入指定的漏洞交互式shellpython struts-scan.py -f url.txt 链接: https://github.com/Lucifer1993/struts-scan *作者：塞拉芬
0×03使用参数: Python struts-scan.py http://example.com/index.action 检测python struts-scan.py -u http://example.com/index.action -i struts2-045 输入指定的漏洞交互式shellpython struts-scan.py -f url.txt 链接: https://github.com/Lucifer1993/struts-scan *作者：塞拉芬
- 发表于 2017-10-12 08:00
- 阅读 ( 1461 )
- 分类：黑客工具
