用struts2 s2-045漏洞拿站记录

浏览FreeBuf时发现的文章,新出的漏洞:

  1. http://www.freebuf.com/vuls/128668.html  

漏洞一出,各位大神早就写出POC:

  1. http://www.reg008.com/forum/forum.php?mod=viewthread&tid=9&extra=  

接下来就是寻找有漏洞的网站了,这是个麻烦事。

不过有个网站可以拿来干这事:

  1. https://www.zoomeye.org/  
  2. 建议搜国外的网站搞  
  1.   

怎么检测漏洞呢?自然也有干这事的:

  1. https://www.vulbox.com/  



但是这家伙好像不怎么靠谱。


还不如直接用python脚本检测


检测到第二个有漏洞

于是,哈哈

到此打住。


在此建议:

用struts2的网站赶紧升级修复漏洞;

拿站的小伙伴们没什么深仇大恨的不要搞别人网站,以免被查水表。


声明:

此文章纯属个人笔记,旨在提醒大家及如何检测漏洞,并非黑客教程,请勿模仿。

未经本人允许不得转载。

原文地址:https://www.cnblogs.com/lanqie/p/7488358.html