Struts2-Scan报错[ERROR] 暂不支持S2_005漏洞利用

最新推荐文章于 2024-03-24 09:32:03 发布
最新推荐文章于 2024-03-24 09:32:03 发布
阅读量726 收藏
点赞数 2
分类专栏： 渗透笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40519543/article/details/107524556
版权

1.从GitHub上下载HatBoy的Struts2-Scan，用2345好压解压时会报错文件错误，这如果改成7zip来解压的话，无任何报错

2.使用脚本时报错[ERROR] 暂不支持S2_005漏洞利用

我百度很久没找到有人有这方面的问题，写下以此记忆且给需要帮助的人。

这里出了问题，无论我使用哪个漏洞都会报这个错，我打印了下s2_list，发现

而在github最近一次更新是

改回来尝试发现有效

 

下载地址：https://github.com/HatBoy/Struts2-Scan

另附一大佬的从零开始学struts漏洞地址：https://github.com/kingkaki/Struts2-Vulenv

 

为之。
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
Struts2-Scan:Struts2全漏洞扫描利用工具
05-04
Struts2-Scan Struts2漏洞利用扫描工具，基于互联网上已经公开的Structs2高危漏洞exp的扫描利用工具，目前支持的漏洞如下: S2-001, S2-003, S2-005, S2-007, S2-008, S2-009, S2-012, S2-013, S2-015, S2-016, S2-019, S2-029, S2-032, S2-033, S2-037, S2-045, S2-046, S2-048, S2-052, S2-053, S2-devMode, S2-057 支持单个URL漏洞检测和批量URL检测，至此指定漏洞利用，可获取WEB路径，执行命令，反弹shell和上传文件，注意，并不是所有的漏洞均支持上述功能，只有部分功能支持 如有错误或者问题欢迎大家提问交流，一起解决 运行环境 Python3.6.X及其以上版本 第三方库: click, reque
Struts2漏洞和Struts Scan工具实战
qq_50854662的博客
10-30 2542
一、Apache Struts 2漏洞背景 1.漏洞详情 2017年3月6日，Apache Struts 2被曝存在远程命令执行漏洞。在使用基于Jakarta插件的文件上传功能条件下，恶意用户可以通过修改HTTP请求头中的Content-Type值构造恶意代码，在服务器上执行系统命令，完全控制该服务器，最后达到挖矿、对外攻/击、数据窃取勒索、篡改为菠菜站等目的。漏洞利用所需组件默认启用，风险等级为高危。 2.漏洞编号 CVE-2017-5638 CNNVD-201703...
sss
Yinan_Net的专栏
01-31 414
ssss 
Struts2-Scan遇到暂不支持S2_xxx漏洞利用
starttv的博客
11-11 258
Struts2-Scan遇到暂不支持S2_xxx漏洞利用,尝试了所有漏洞都显示无法利用。
struts2常见错误及解决总结
好好学java
01-09 2624
Struts2异常1、ognl.MethodFailedException: Method "setUserID" failed for object User [userID=0, userName=null, logonName=admin, logonPwd=admin, sex=null, birthday=2016-09-15, education=, telephone=183708
struts2-scan_struts2-scan_struts2scan_scan_struts2漏洞_
09-29
总的来说，Struts2漏洞的检测和预防是保障Web应用安全的重要环节，"struts2-scan"这样的工具为这个过程提供了有力的支持。通过深入了解这些漏洞和防范措施，开发者可以更好地保护他们的应用程序免受攻击。
struts2_vuln_scan.zip_Struts2Scan_struts-scan闪退_struts2漏洞_vuln漏洞
09-23
本压缩包“struts2_vuln_scan.zip”包含了针对Struts2框架的漏洞扫描工具，帮助管理员检测并修复这些潜在的安全问题。 标题中的“Struts2Scan”和“struts-scan闪退”可能是指一个名为Struts2Scan的漏洞扫描器，这...
struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017
08-28
首先，s2-005漏洞（CVE-2012-0881）是2012年发现的一个严重问题，它涉及到Struts2的OGNL（Object-Graph Navigation Language）表达式在反序列化过程中的不当处理。OGNL是一种强大的表达式语言，允许动态访问和操作...
基于Python的Struts2-Scan安全漏洞扫描工具设计源码
最新发布
05-23
Struts2-Scan是一个基于Python开发的安全漏洞扫描工具，包含21个文件，其中包括15个WAR文件、1个Git忽略文件、1个LICENSE文件、1个Markdown文件、1个Python源文件、1个文本文件和1个JSP文件。该项目为用户提供了一个...
struts2 的错误信息： java.net.UnknownHostException: struts.apache.org
走马观花
05-21 2839
http://4925054.blog.51cto.com/4915054/1148538 错误： aused by: struts.apache.org - [unknown location]         at com.opensymphony.xwork2.util.DomHelper.parse(DomHelper.java:115)         at com.
struts2漏洞扫描工具
08-10
对struts2远程漏洞扫描工具
struts扫描及利用工具（2018-11新版）
11-30
# struts-scan 快速检测struts命令执行漏洞，可批量。 # 运行环境 MAC/Linux下的Python2 # 支持对以下版本的检测 ST2-005 ST2-008 ST2-009 ST2-013 ST2-016 ST2-019 ST2-020 ST2-devmode ST2-032 ST2-033 ST2-037 ST2-045 ST2-046 ST2-048 ST2-052 ST2-053 ST2-057 # 使用 ![image](./images/poc.png) ![image](./images/exp.png) # 增加 [+]针对各版本的shell命令交互 [+]struts2-052检测(利用后面会加上) [+]struts2-053检测+利用(需要提供参数) [+]检测过程中输出超时原因 [+]兼容HTTP/1.0，修复了struts-045检测不准确的问题 [+]struts2-046检测+利用 [+]修改struts2-048的payload [+]针对某些超时的情况,注释掉 httplib.HTTPConnection._http_vsn = 10 和httplib.HTTPConnection._http_vsn_str = 'HTTP/1.0'这两行再测试一遍,因为有的可能不支持HTTP/1.0的协议。 [+]增加linux和win的可执行文件,windows需要.NET环境。 [+]增加写入文件功能,针对有漏洞的struts版本号会自动写入success.txt文件。 [+]增加struts2-057检测和利用,生产环境还没有找到可利用的例子，实属鸡肋的洞,参考https://github.com/Ivan1ee/struts2-057-exp。 # 特别说明 此工具仅限于漏洞验证，如若使用者引起相关的法律责任请自负，开发者不承担连带责任。
Struts2漏洞利用工具-可用于检测
08-01
直接输入出现漏洞的url即可攻击. 远程攻击、攻击难度低、不需要用户认证，对机密性、完整性、可用性均构成完全影响。建议大家升级最新jar包!
【漏扫工具】Struts Scan简介、下载、使用方法
05-15 1309
【工具】Struts Scan漏扫
墨者学院 - Apache Struts2远程代码执行漏洞(S2-005)复现
多崎巡礼的博客
09-17 2065
K8大佬神器一出 done
st2全版本漏洞检测java,Struts2全版本漏洞利用复现(长期更新)
weixin_35647541的博客
03-10 1565
本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担事情起因用靶场熟悉下Struts2的漏洞利用工具注意：单纯的使用工具不能加深对漏洞的理解，熟悉漏洞原理才是重点工具列举HatBoy大佬的Struts2-Scan，以扫描某S2-001靶场为例：鬼哥struts2(CVE-2013-2251)漏洞检测工具(90sec.org)，同样以某S2-001靶场为例：Lucifer1993写的...
Struts2系列漏洞利用工具-Struts2-Scan(二)
siu~
08-11 1377
Struts2全漏洞扫描利用工具
探索HatBoy的Struts2-Scan：一款强大的安全扫描工具
gitblog_00018的博客
03-24 446
探索HatBoy的Struts2-Scan：一款强大的安全扫描工具 项目地址:https://gitcode.com/HatBoy/Struts2-Scan 在网络安全日益重要的今天，开发者需要更加重视应用的安全性。HatBoy的Struts2-Scan是一个专为检测Apache Struts2框架漏洞而设计的开源扫描工具，旨在帮助开发者识别并修复可能存在的安全隐患。 项目简介 Struts2-S...
浅谈struts2漏洞（检测工具及S2-052漏洞及漏洞平台的搭建复现）
Ping_Pig的博客
09-28 4982
简介： struts2是apache项目下的一个web框架，主要应用于各类门户网站，而相对应的漏洞则是从2007年7月23日发布的第一个Struts2漏洞S2-001到2018年的S2-057，跨度还是很多的，以前学习的时候也是听说，基本上Struts每发布一个版本都会存在漏洞，根据Freebuf上的文章显示，漏洞的类型基本上是RCE,XSS,CSRF,DOS，目录遍历和其他功能缺陷漏洞等。风靡...
s2-005漏洞复现
10-05
s2-005漏洞是指在Struts2框架中存在的一个安全漏洞。该漏洞的原理是Struts2会将HTTP请求中的每个参数名解析为OGNL表达式进行执行。攻击者可以通过编码绕过安全限制，执行恶意的代码。 该漏洞的影响版本是Struts ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值