IT学习网 - 爱学习 - 最具影响力综合资讯网站 -- 中国IT界的领航者!
热门关键字:      88888  as  xxx
站外
广告
站外
广告

Python编写的开源Struts2全版本漏洞检测工具

发布时间:2017-10-11 22:05文章来源:互联网文章作者: 互联网点击次数:
001 说明: 由于struts2框架频繁爆出漏洞,为方便安全从业人员检测并及时修复,遂将struts历史版本payload整合在一起(ST2-005至ST2-048)。 002 检测原理: 执行netstat -an命令,windows和linux都支持此命令,并通过关键字匹配出操作系统类型。 003 使用参数: p

0×01 说明:

由于struts2框架频繁爆出漏洞,为方便安全从业人员检测并及时修复,遂将struts历史版本payload整合在一起(ST2-005至ST2-048)。

0×02 检测原理:

执行netstat -an命令,windows和linux都支持此命令,并通过关键字匹配出操作系统类型。 Python编写的开源Struts2全版本漏洞检测工具

0×03 使用参数:

python struts-scan.py http://example.com/index.action 检测python struts-scan.py -uhttp://example.com/index.action -i struts2-045 进入指定漏洞交互式shellpython struts-scan.py -f url.txt链接:https://github.com/Lucifer1993/struts-scan *本文作者:六翼,转载请注明来自 FreeBuf.COM
Python编写的开源Struts2全版本漏洞检测工具
本文由 IT学习网 整理,转载请注明“转自IT学习网”,并附上链接。
原文链接:http://www.ourlove520.com/Article/netsafe/gongju/1074621.html

标签分类:

上一篇:上一篇:Powershell最佳安全实践
下一篇: 下一篇:没有了
无觅关联推荐,快速提升流量