876
Python
Python編寫的開源Struts2全版本漏洞檢測工具
0x01 說明:
由於struts2框架頻繁爆出漏洞,為方便安全從業人員檢測並及時修複,遂將struts曆史版本payload整合在一起(ST2-005至ST2-048)。
0x02 檢測原理:
執行netstat -an命令,windows和linux都支持此命令,並通過關鍵字匹配出操作係統類型。
0x03 使用參數:
python struts-scan.py
檢測python struts-scan.py -u
最後更新:2017-10-13 21:27:02