用户
搜索
  • TA的每日心情
    开心
    2018-5-8 11:11
  • 签到天数: 4 天

    连续签到: 2 天

    [LV.2]偶尔看看

    i春秋作家

    https://www.laimooc.cn/

    Rank: 7Rank: 7Rank: 7

    27

    主题

    322

    帖子

    1722

    魔法币
    收听
    21
    粉丝
    10
    注册时间
    2016-4-13

    i春秋签约作者

    xoanHn i春秋作家 https://www.laimooc.cn/ i春秋签约作者 楼主
    发表于 2020-1-19 09:41:28 32660
    Struts2全漏洞扫描Golang版

      • 特点
      • 使用介绍
      • 项目源码

      2.
    Struts2 Scanner Golang版本.
    特点
    渗透测试项目中,尤其在内网环境下,比如我们拿到了一个目标的webshell,此时要想继续利用struts2漏洞攻击内网资产,一来需要稳定的代理网络环境,二是利用其他扫描工具挂代理扫描的流量容易被WAF识别到,所以就想到写一个能在webshell环境下检测+利用的struts2工具,该工具最好能支持Windows和Linux、最好单文件运行、最好支持漏洞检测类型全面,于是就用Go实现了一个。
    目前支持
    struts2-001
    struts2-003
    struts2-005
    struts2-007
    struts2-008
    struts2-009
    struts2-012
    struts2-013
    struts2-015
    struts2-016
    struts2-045
    struts2-046
    struts2-048
    struts2-053
    struts2-057
    使用介绍
       待完善
    项目源码:
      https://github.com/x51/STS2G  
    原作者:X51 大佬

    找到后台了,搞他? https://www.laimooc.cn/page/admin.html
    不错 下载试试
    使用道具 举报 回复
    发表于 2020-1-20 10:38:15
    你让我们下载GO文件,你图片上的例子是EXE???、
    使用道具 举报 回复
    正好需要这个
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册