查看: 17716|回复: 6

[工具专区] st2-045测试工具 + 上传

[复制链接]
发表于 2017-3-8 23:00:08 | 显示全部楼层 |阅读模式
P}EW`]9Q}MP882C1LFJ@FY6.png

这两天这个Struts2-045漏洞很火啊,自己查阅资料,利用C++ MFC造了一个简陋的工具,附带上传功能,默认上传的后门是写文件后门,访问/ZombieBoy.jsp?f=test.txt&c=666就可以写666到test.txt中。
下载地址:链接:http://pan.baidu.com/s/1jIDOM0m 密码:w3jl
回复

使用道具 举报

发表于 2017-3-9 10:02:16 | 显示全部楼层
然而不知道怎么用

点评

怎么不知道? 这只不过是C++写的,也有说明啊  详情 回复 发表于 2017-3-9 15:34
回复 支持 反对

使用道具 举报

 楼主| 发表于 2017-3-9 15:34:58 | 显示全部楼层

RE: st2-045测试工具 + 上传

fish 发表于 2017-3-9 10:02
然而不知道怎么用

怎么不知道?  这只不过是C++写的,也有说明啊

点评

早上那会已经玩了下  发表于 2017-3-9 16:02
回复 支持 反对

使用道具 举报

发表于 2017-3-9 23:11:41 | 显示全部楼层
一脸萌币。。。。不会玩
回复 支持 反对

使用道具 举报

发表于 2017-3-18 13:31:03 | 显示全部楼层
inurl:.action intitle:XXX  批量扫出struts 然后搞韩国去
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-3-10 17:13 , Processed in 0.060178 second(s), 14 queries , Gzip On, MemCache On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部