Struts2漏洞扫描工具 -- Struts2scan
2023-4-5 08:2:41 Author: Web安全工具库(查看原文) 阅读量:37 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

一款Struts2漏洞扫描和验证工具，支持命令执行、反弹shell、http代理、批量扫描。支持漏洞：s2_001 s2_005 s2_007 s2_008 s2_009 s2_013 s2_015 s2_032 s2_045 s2_046 s2_048 s2_052 s2_053 s2_057 s2_059 s2_061。

0x02 安装与使用

1、安装所需的 python 依赖

pip install -r requirements.txt

2、常用命令

python Struts2scan.py -u http://example.compython Struts2scan.py -u http://example.com -e s2_045python Struts2scan.py -f list.txtpython Struts2scan.py -f list.txt -p http://127.0.0.1:8080

0x03 项目链接下载

1、通过阅读原文，到项目地址下载
2、公众号后台回复：工具，获取网盘下载链接
3、关注下方公众号回复：送书，获取抽奖码
4、每日抽奖送书规则

· 今 日 送 书 ·

本书核心内容包括服务器安全、数据库安全、中间件安全、第三方库安全、计算机网络安全、编码与加解密安全、身份认证与授权安全、Web安全、安全开发、安全测试、安全渗透、安全运维、安全防护策略变迁、新兴技术方向与安全、安全开发生命周期。本书旨在帮助读者搭建更为安全可信的网络体系。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247508174&idx=1&sn=3ee3141601b77b4a77fdbd6a09ba2108&chksm=ebb54fcddcc2c6dbceea8e5953a8d62d4b1dad36b4fcbe6978d610a232aefbcb5adcf7d3921d#rd
如有侵权请联系:admin#unsafe.sh