struts2远程漏洞_最新Struts2全版本漏洞检测工具_详细白客详细教程

struts2远程漏洞_最新Struts2全版本漏洞检测工具_详细白客详细教程

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

01

工具介绍

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关十余种漏洞。

2、“批量验证”，（为防止批量，此功能已经删除，并不再开发）。

3、S2-020、S2-021仅提供漏洞扫描功能，因漏洞利用exp很大几率造成网站访问异常，本程序暂不提供。

4、对于需要登录的页面，请勾选“设置全局值”，并填好相应的，程序每次发包都会带上。

5、作者对不同的漏洞测试语句做了大量修改，执行命令、上传功能已经能通用。

6、支持GET、POST、三种请求方法，您可以自由选择。（为Multi-Part方式提交）

7、部分漏洞测试支持UTF-8、、GBK编码转换。

8、每次操作都启用一个线程，防止界面卡死。

警告：该工具为漏洞自查工具，仅用来扫描及验证网站存在的漏洞，并可以协助管理员修复网站漏洞，也可用作授权的渗透测试，但严禁用于非授权的渗透测试、严禁用于攻击他人网站、严禁用于非法途径，否则后果自负。

02

工具下载

~

网络安全学习，我们一起交流

~