liy72093032 发表于 2017-3-8 23:00:08

st2-045测试工具 + 上传


这两天这个Struts2-045漏洞很火啊，自己查阅资料，利用C++ MFC造了一个简陋的工具，附带上传功能，默认上传的后门是写文件后门，访问/ZombieBoy.jsp?f=test.txt&c=666就可以写666到test.txt中。
下载地址：链接：http://pan.baidu.com/s/1jIDOM0m 密码：w3jl

fish 发表于 2017-3-9 10:02:16

然而不知道怎么用

liy72093032 发表于 2017-3-9 15:34:58

RE: st2-045测试工具 + 上传

fish 发表于 2017-3-9 10:02
然而不知道怎么用

怎么不知道？这只不过是C++写的，也有说明啊

十页书 发表于 2017-3-9 23:11:41

一脸萌币。。。。不会玩

chensu99 发表于 2017-3-18 13:31:03

inurl:.action intitle:XXX批量扫出struts 然后搞韩国去
页: [1]
查看完整版本: st2-045测试工具 + 上传