【最新版】Struts2全版本漏洞检测工具-Struts2VulsScanTools

工具简介

Struts2全版本漏洞检测工具

Struts2VulsScanTools

更新历程：

2024.05.23 解决S2-045-2检测payload极端情况下误报问题。2023.07.30 解决mac系统兼容性问题，解决软件界面在不同jdk下大小显示不一样问题。2023.07.20 对每一个文本输入框添加右键撤销功能。2023.07.19 对所有文本框输入框添加右键复制、粘贴、全选、删除功能。解决Mac系统的兼容性问题。2023.02.18 新增一条检测Struts2调试模式的语句。2022.08.12 修正漏洞检测逻辑，修复bug。2022.06.15 优化S2-061检测逻辑，加入插入点设置。

使用说明

1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。2、“批量验证”，（为防止批量geshell，此功能已经删除，并不再开发）。3、S2-020、S2-021仅提供漏洞扫描功能，因漏洞利用exp很大几率造成网站访问异常，本程序暂不提供。4、对于需要登录的页面，请勾选“设置全局Cookie值”，并填好相应的Cookie，程序每次发包都会带上Cookie。5、作者对不同的struts2漏洞测试语句做了大量修改，执行命令、上传功能已经能通用。6、支持GET、POST、UPLOAD三种请求方法，您可以自由选择。（UPLOAD为Multi-Part方式提交）7、部分漏洞测试支持UTF-8、GB2312、GBK编码转换。8、每次操作都启用一个线程，防止界面卡死。

图片

文章来源

GitHub用户

https://github.com/abc123info/Struts2VulsScanTools

下载地址

GitHub下载：https://github.com/abc123info/Struts2VulsScanTools/releases/download/v19.23/Struts2_19.23.jar网盘下载：https://pan.baidu.com/s/1Hq-7R_WHnkpmYF5zIN54eQ?pwd=l01y关注公众号，不定期分享安全工具

图片

本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请点击举报。