【Struts2漏洞】Struts2全版本漏洞检测工具 v19.23 官方版

简介

Struts2全版本漏洞检测工具是由ABC_123开发的一款可以检测并利用Struts2框架漏洞的工具,可以检测漏洞的编号:S2-001、S2-005、S2-009、S2-013、S2-016、S2-016-2、S2-016-3、S2-019、S2-032、S2-037、S2-DevMode、S2-045-1、S2-045-3、S2-045-bypass、S2-048、S2-053、S2-057、S2-061、S2-062。并且在检测发现的基础上增加了漏洞利用。

相关截图

图片[1] - 【Struts2漏洞】Struts2全版本漏洞检测工具 v19.23 官方版 - 极核GetShell

相关说明

  • 需要使用带JAVA FX的JAVA版本以打开使用!您可以下载Zulu-Openjdk以安装带JAVA FX的JAVA版本

更新日志

2024.05.23 解决S2-045-2检测payload极端情况下误报问题。

2023.07.30 解决mac系统兼容性问题,解决软件界面在不同jdk下大小显示不一样问题。

2023.07.20 对每一个文本输入框添加右键撤销功能。

2023.07.19 对所有文本框输入框添加右键复制、粘贴、全选、删除功能。解决Mac系统的兼容性问题。

2023.02.18 新增一条检测Struts2调试模式的语句。

2022.08.12 修正漏洞检测逻辑,修复bug。

2022.06.15 优化S2-061检测逻辑,加入插入点设置。

2022.06.08 重点优化log4j2漏洞探测功能,更正检测payload错误。

2022.05.30 优化检测payload中content参数与网站正常应用参数重合,造成的误报问题。

2022.05.23 加入S2-061/S2-062漏洞检测与执行命令功能。

2022.05.01 界面整体改版,加入部分AWT组件。

2022.02.10 对部分编辑框添加右键菜单,包括粘粘、剪切、复制功能,解决mac系统下无法使用快捷键问题。

2022.02.09 对Struts2框架Log4j2漏洞调试分析,选择2种成功率较高的poc进行漏洞测试。

2022.02.08 新增对Struts2框架Log4j2漏洞的检测,需要人工查看DNS日志判断漏洞是否存在。

2022.01.21 新增一条payload检测Struts2框架是否开启调试模式。

2021.11.12 新增两条检测paylaod,检测S2-045及S2-046。

2021.10.29 修正扫描debug模式代码执行漏洞的bug,提升准确度。优化代码,程序大小控制在100k左右。

2021.09.16 新增一条payload检测Struts2新版本在调试模式开启时,造成的代码执行漏洞(暂不提供exp,手工利用时,请注意绕过沙盒限制)。

2021.06.16 新增一条payload检测S2-048。

2021.06.15 修正base64编码二进制文件功能,修正编码结果存在换行的bug。

2021.05.26 更新两个绕waf的s2-045、s2-046的payload。

2021.05.24 更新S2-016执行命令语句,感谢outmansec提供payload。

2021.05.24 修正列目录功能的各种payload语句及bug。

2021.05.23 重写HTTP发包模块,每个检测payload提供网页响应码结果。

2021.05.02 优化s2-016、s2-032、s2-019、s2-032漏洞的检测payload。

2021.04.28 部分关键字unicode编码及脏数据,增加部分新的检测语句。

2021.04.26 部分关键字采用 随机数替换,以绕过流量检测。

2021.04.25 新增并优化S2-061检测功能,此漏洞利用条件苛刻,暂未提供漏洞利用功能。

2021.04.20 优化S2-057检测逻辑,新增执行命令功能;

2021.04.20 重新编排检测payload顺序,高危且常见的漏洞优先检测;更新发现漏洞着色功能。

2021.04.17 优化S2-017的payload重定向判断逻辑。

2021.04.03 修复界面ui错误。

2021.04.01 修复https代理bug,修复流异常。

2021.03.31 修复流异常错误导致抓取不到response结果。

2021.03.28 修复connection: close错误,修复界面ui错误。

2020.03.18 修复struts2-016执行命令的错误

2019.03.25 修复http发包中的null错误、异常捕获问题。

2019.03.21 修复若干个小bug,发布18.06版本。

2018.08.26 增加S2-057漏洞检测功能。

2017.09.15 改进S2-052漏洞检测功能,增加准确率,影响范围有限。

2017.09.11 增加S2-052、S2-053漏洞检测功能,影响范围有限。

2017.07.07 增加S2-048漏洞检测功能。

2017.05.11 此工具删除过waf功能。永久删除“批量扫描功能”,并不再研发此功能。

2017.05.09 增加Socks5代理、列目录、S2-045/046上传shell、对二进制文件的base64编码等功能。

2017.04.27 修复S2-016命令执行bug,对各种漏洞的测试语句进行修正。

2017.04.25 重写GET、POST、UPLOAD发包模块,解决部分bug。

2017.03.21 增加Struts2-046漏洞测试。

2017.03.07 增加Struts2-045漏洞测试。

2017.01.03 增加UPLOAD模式绕过WAF功能,原理以上传文件方式提交数据包。

2017.12.28 修复Struts2-016中文乱码问题(选择GBK编码即可)。

2016.08.01 增加Struts2-DevMode漏洞测试。

2016.06.28 增加Struts2-037漏洞测试功能。

2016.05.05 完成首个测试版。

下载

✈️ 全球下载通道

🚀 极核加速通道

THE END
想说的话 1  QQ & 微信交流群: 点击查看加群方式
2  网站运营艰难(亏损严重),以真心❤️换真心💕,如果帮助到你,可以 推荐给朋友 或者 开通金贝会员 支持一下本站!
3  请不要进行任何非授权的网络攻击,如果造成任何损失均由使用者本人负责,与本站和原作者无关!
点赞74 分享
【Struts2漏洞】Struts2全版本漏洞检测工具 v19.23 官方版 - 极核GetShell
【Struts2漏洞】Struts2全版本漏洞检测工具 v19.23 官方版
⭕此处是支付积分以获取极核加速下载通道,非强制购买!
💎您可以赞助本站,获取金贝会员畅享极核加速下载通道!
✔️在本文回复即可解锁全球下载通道!
10积分
付费阅读
茶谈区 共87条

请登录后发表评论