搜索
红客联盟 - 由08安全团队运营»社区首页 › 红盟学院 › 资源分享 › st2-045测试工具 + 上传
查看: 17168|回复: 6

[工具专区] st2-045测试工具 + 上传

[复制链接]
liy72093032
  • TA的每日心情
    奋斗
    2017-3-13 17:03

    • 签到天数: 99 天

    [LV.6]常住居民II
    发表于 2017-3-8 23:00:08 | 显示全部楼层 |阅读模式
    P}EW`]9Q}MP882C1LFJ@FY6.png

    这两天这个Struts2-045漏洞很火啊，自己查阅资料，利用C++ MFC造了一个简陋的工具，附带上传功能，默认上传的后门是写文件后门，访问/ZombieBoy.jsp?f=test.txt&c=666就可以写666到test.txt中。
    下载地址：链接：http://pan.baidu.com/s/1jIDOM0m 密码：w3jl
    回复

    使用道具 举报

    fish
  • TA的每日心情
    擦汗
    2017-7-17 10:55

    • 签到天数: 146 天

    [LV.7]常住居民III
    发表于 2017-3-9 10:02:16 | 显示全部楼层
    然而不知道怎么用

    点评

    liy72093032
    怎么不知道？ 这只不过是C++写的，也有说明啊  详情 回复 发表于 2017-3-9 15:34
    回复 支持 反对

    使用道具 举报

    liy72093032
  • TA的每日心情
    奋斗
    2017-3-13 17:03

    • 签到天数: 99 天

    [LV.6]常住居民II
     楼主| 发表于 2017-3-9 15:34:58 | 显示全部楼层

    RE: st2-045测试工具 + 上传

    fish 发表于 2017-3-9 10:02
    然而不知道怎么用

    怎么不知道？  这只不过是C++写的，也有说明啊

    点评

    fish
    早上那会已经玩了下  发表于 2017-3-9 16:02
    回复 支持 反对

    使用道具 举报

    十页书
  • TA的每日心情
    开心
    2020-4-15 09:16

    • 签到天数: 139 天

    [LV.7]常住居民III
    发表于 2017-3-9 23:11:41 | 显示全部楼层
    一脸萌币。。。。不会玩
    回复 支持 反对

    使用道具 举报

    chensu99
  • TA的每日心情
    慵懒
    2017-4-3 10:19

    • 签到天数: 12 天

    [LV.3]偶尔看看II
    发表于 2017-3-18 13:31:03 | 显示全部楼层
    inurl:.action intitle:XXX  批量扫出struts 然后搞韩国去
    回复 支持 反对

    使用道具 举报

    返回列表 发帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群：112851260

    官方邮箱：security#ihonker.org（#改成@）

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-11-15 14:27 , Processed in 0.033412 second(s), 18 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部