用Python编写带GUI界面的漏洞检测工具(Struts2)

最新推荐文章于 2024-02-21 05:04:48 发布

爱码⑩

最新推荐文章于 2024-02-21 05:04:48 发布

阅读量1.3k

点赞数 2

文章标签：安全 web安全

本文链接：https://blog.csdn.net/weixin_47536169/article/details/125229520

版权

朕终于在毕业前，摆脱了脚本小子的称号，在答辩老师面前顺利过关。凭借这朕的些许编程基础，终于做出了属于自己的一个脚本工具。

Struts2漏洞是一款经典的漏洞，Struts2框架曾爆出过很多高危漏洞。朕也是因为其经典的特性选择，此作为毕设的题目。

环境搭建

使用docker搭建靶场，这里需要用到一台kail主机。

获取docker镜像

[root@localhost ~]# docker pull 2d8ru/struts2
Using default tag: latest
Trying to pull repository docker.io/2d8ru/struts2 ... 
latest: Pulling from docker.io/2d8ru/struts2
40ae7ce86d93: Pull complete 
ef9ce992ffe4: Pull complete 
d0df8518230c: Pull complete 
63678957352b: Pull complete 
929e9da71fa4: Pull complete 
96ef2abace74: Pull complete 
ee465bb23abd: Pull complete 
7389ed23519a: Pull complete 
01dc7810fc78: Pull complete 
4afd531fccde: Pull complete 
0e8cb6ef92d5: Pull complete 
141c5a896ef9: Pull complete 
e1b65a5bf785: Pull complete 
f0cd1207fcb8: Pull complete 
ac0df1e10db5: Pull complete 
b4710c02ed19: Pull complete 
Digest: sha256:7aa386b4b606bec5f6a7f015bab6bd1cc84169beadb2a632b6939e6e703e47db
Status: Downloaded newer image for docker.io/2d8ru/struts2:latest

启动docker镜像：

[root@localhost ~]# docker run -d -p 8080:8080 2d8ru/struts2
48cf32032f04db57430e44f930cf330fc347cfea948ba80adadf444df441ea2d 
[root@localhost ~]# docker ps

访问：

然后每个漏洞如下：

例如S2-045

就是IP:8080/S2-045

这样访问的

例如：

#所有的URL为
url = "http://192.168.43.131:23456/S2-005/example/HelloWorld.action"
url = "http://192.168.43.131:23456/S2-008/devmode.action"
url = "http://192.168.43.131:23456/S2-009/ajax/example5.action"
url = 'http://192.168.43.131:23456/S2-016/default.action'
url = "http://192.168.43.131:23456/S2-019/example/HelloWorld.action"
url = "http://192.168.43.131:23456/S2-032/memoshow.action"
url = "http://192.168.43.131:23456/S2-045/orders"

工具使用截图情况