freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Python编写的开源Struts2全版本漏洞检测工具 金币
2017-10-11 09:00:36

0x01 说明:

由于struts2框架频繁爆出漏洞,为方便安全从业人员检测并及时修复,遂将struts历史版本payload整合在一起(ST2-005至ST2-048)。

0x02 检测原理:

执行netstat -an命令,windows和linux都支持此命令,并通过关键字匹配出操作系统类型。

Python编写的开源Struts2全版本漏洞检测工具

0x03 使用参数:

python struts-scan.py http://example.com/index.action

检测python struts-scan.py -u http://example.com/index.action -i struts2-045 

进入指定漏洞交互式shellpython struts-scan.py -f url.txt  链接: https://github.com/Lucifer1993/struts-scan

*本文作者:六翼,转载请注明来自 FreeBuf.COM

本文作者:, 转载请注明来自FreeBuf.COM

# python # Struts 2 漏洞检测
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑