丝袜教师 【最新版】Struts2全版块随意检测器具-Struts2VulsScanTools
发布日期:2024-10-21 10:56    点击次数:55

丝袜教师 【最新版】Struts2全版块随意检测器具-Struts2VulsScanTools

器具简介丝袜教师

Struts2全版块随意检测器具

勾引外卖

Struts2VulsScanTools

更新经过:

2024.05.23 处治S2-045-2检测payload顶点情况下误报问题。2023.07.30 处治mac系统兼容性问题,处治软件界面在不同jdk下大小领悟不相通问题。2023.07.20 对每一个文本输入框添加右键取销功能。2023.07.19 对悉数文本框输入框添加右键复制、粘贴、全选、删除功能。处治Mac系统的兼容性问题。2023.02.18 新增一条检测Struts2调试款式的语句。2022.08.12 修正随意检测逻辑,开采bug。2022.06.15 优化S2-061检测逻辑,加入插入点建树。

使用评释

1、点击“检测随意”,会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2关连log4j2十余种随意。2、“批量考据”,(为防患批量geshell,此功能还是删除,并不再开发)。3、S2-020、S2-021仅提供随意扫描功能,因随意左右exp很大几率变成网站探访相称,本要领暂不提供。4、关于需要登录的页面,请勾选“建树全局Cookie值”,并填好相应的Cookie,要领每次发包齐会带上Cookie。5、作家对不同的struts2随意测试语句作念了无数修改,扩充号召、上传功能还是能通用。6、解救GET、POST、UPLOAD三种央求设施,您不错目田遴荐。(UPLOAD为Multi-Part神志提交)7、部分随意测试解救UTF-8、GB2312、GBK编码障碍。8、每次操作齐启用一个线程,防患界面卡死。

图片丝袜教师

著作着手

GitHub用户

https://github.com/abc123info/Struts2VulsScanTools

下载地址

GitHub下载:https://github.com/abc123info/Struts2VulsScanTools/releases/download/v19.23/Struts2_19.23.jar网盘下载:https://pan.baidu.com/s/1Hq-7R_WHnkpmYF5zIN54eQ?pwd=l01y珍摄公众号,不如期共享安全器具

图片

本站仅提供存储办事,悉数施行均由用户发布,如发现存害或侵权施行,请点击举报。