[年终征文] Struts2 远程代码执行S2-019 利用工具

Free_小东 · 发表于 2014-1-28 14:52:06

本帖最后由 Free_小东于 2014-1-28 14:56 编辑

##########################################
#  Title ：Struts2 远程代码执行S2-019  利用工具
#  Time ：2014年1月27日
#  Team  ：08sec team
#  Author ： Freedom & ilx
#  首发： 08安全小组
#########################################

  触发条件： Struts2 启用开发模式,  比较鸡肋，因为一般只有在测试的时候才保留开发模式。

  影响版本:
  Affected Software  Struts 2.0.0 - Struts 2.3.15.1


  exp:
http://www.pwntester.com/blog/2014/01/21/struts-2-devmode/

  工具：

游客，如果您要查看本帖隐藏内容请回复

感谢IL大牛提供技术支持

野驴~ · 发表于 2014-1-28 16:25:12

低调学习中，楼主你如此吊，你老师知道吗？

蓝色_ · 发表于 2014-1-28 16:32:34

屌丝果然写不出EXP

膜拜IL牛

冰刀 · 发表于 2014-1-28 16:42:05

来膜拜大牛来了

haibara · 发表于 2014-1-28 16:52:43

好快啊

world · 发表于 2014-1-28 17:41:48

提示: 作者被禁止或删除内容自动屏蔽

N.O · 发表于 2014-1-28 18:10:52

膜拜大牛

a13775647904 · 发表于 2014-1-28 18:18:27

我来看看呢，这么给力

契约 · 发表于 2014-1-28 18:34:39

我来看看呢

刺刀 · 发表于 2014-1-28 19:31:22

回帖是美德

world world 当前离线积分 27 头像被屏蔽该用户从未签到	发表于 2014-1-28 17:41:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
world world 当前离线积分 27 头像被屏蔽该用户从未签到
	回复支持反对使用道具举报

[年终征文] Struts2 远程代码执行S2-019 利用工具

评分

相关帖子

点评

评分

指导单位

旗下站点

联系我们