Free_小东 发表于 2014-1-28 14:52:06

[年终征文] Struts2 远程代码执行S2-019 利用工具

本帖最后由 Free_小东 于 2014-1-28 14:56 编辑

##########################################
#Title    ：Struts2 远程代码执行S2-019利用工具
#Time   ：2014年1月27日
#Team：08sec team
#Author ： Freedom & ilx
#首发   ： 08安全小组
#########################################

触发条件： Struts2 启用开发模式,比较鸡肋，因为一般只有在测试的时候才保留开发模式。

影响版本:
Affected SoftwareStruts 2.0.0 - Struts 2.3.15.1


exp:
   http://www.pwntester.com/blog/2014/01/21/struts-2-devmode/

工具：
**** Hidden Message *****



感谢IL大牛提供技术支持

野驴~ 发表于 2014-1-28 16:25:12

低调学习中，楼主你如此吊，你老师知道吗？

蓝色_ 发表于 2014-1-28 16:32:34

屌丝果然写不出EXP:L膜拜IL牛

冰刀 发表于 2014-1-28 16:42:05

来膜拜大牛来了

haibara 发表于 2014-1-28 16:52:43

好快啊

world 发表于 2014-1-28 17:41:48

N.O 发表于 2014-1-28 18:10:52

膜拜大牛

a13775647904 发表于 2014-1-28 18:18:27

我来看看呢，这么给力

契约 发表于 2014-1-28 18:34:39

我来看看呢

刺刀 发表于 2014-1-28 19:31:22

回帖是美德
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: [年终征文] Struts2 远程代码执行S2-019 利用工具