Struts2漏洞利用检测框架

代码是去年十月份写的,存于硬盘几月矣。

1、整体代码结构参照Empire框架,对于每个漏洞利用都有相对应的模块,方便修改扩展

2、主要集成了struts2漏洞中的s2-013、s2-016、s2-019、s2-032、s2-037、s2-045、s2-046、s2-052、s2-devMode利用检测模块

3、Payload数据传输base64加密

4、漏洞主要功能分为检测和利用,可以参照以下图片示例进行操作

https://github.com/sushan123/struts2-vuls.git

你可能感兴趣的:(Struts2漏洞利用检测框架)