工具介绍按照@pureqh师傅介绍，其中包含Struts2、Fastjson、Weblogic（xml）、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块，及免杀webs...
09月23日22 views评论shiro
weblogic
[工具篇] java漏洞集合工具推荐
09月23日22 views评论shiro
weblogic
09月23日22 views评论shiro
weblogic
记一次攻防3w+分 记录（大佬勿笑）
注：都是很基础的操作，没什么特别的手法，第一次记录，有问题可联系更改，违反规则，请联系作者马上删除，请勿转载，谢谢大家。大家看看就行了，也没啥特殊手法，刚毕业的脚本小子第一次打这么高分，记录一下，最后...
09月08日安全文章23 views评论struts
内网
【表哥有话说 第96期】jwt2struts
本期是web方向的表哥准备的内容哦满满干货~话不多说 拿起小本本开始吧JWT部分e2da668bf64822c2c166923f8d7f72bb初步判断应该是jwt的cookie伪造，实现管...
08月09日9 views评论jwt
struts
记录众测过程中研究审计某SRM代码
0x00:前言这套SRM系统是在某次众测看到的厂商资产，发现其用的比较广泛，遂找到公开的材料和代码研究了一下，本文简要的记录了分析过程和成果。0x01:初探在测试过程中发现目标系统的大部分后缀为scr...
07月04日25 views评论struts
svc
漏洞预警 | Apache Struts拒绝服务漏洞
0x00 漏洞编号CVE-2023-343960x01 危险等级中危0x02 漏洞概述Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java S...
06月20日17 views评论struts
漏洞预警
【漏洞通告】Apache Struts 2拒绝服务漏洞（CVE-2023-34149）
漏洞预警 | Apache Struts2拒绝服务漏洞
0x00 漏洞编号CVE-2023-341490x01 危险等级中危0x02 漏洞概述Apache Struts2是一个免费、开源的MVC框架，用于创建Java Web应用程序。0x03 漏洞详情CV...
06月15日57 views评论struts
漏洞预警
S2-061_RCE_CVE-2020-17530
影响范围Struts 2.0.0 - Struts 2.5.25漏洞类型OGNL表达式解析利用条件开启altSyntax功能标签属性中使用了`%{x}`且`x`的值用户可控漏洞概述Struts2会对某...
06月13日14 views评论rce
struts
【Java框架审计】Struts2框架S2-045漏洞分析
1、环境搭建（1）打开EMSystemDO项目，设置Modules的web.xml文件路径，默认web路径为webcontent（2）创建Department为EMSystemDO的war，设置Lib...
05月31日34 views评论struts
漏洞分析
工具 | 一款可检测Struts2全网漏洞且含EXP工具
Struts2漏洞利用扫描工具，基于互联网上已经公开的Structs2高危漏洞exp的扫描利用工具，目前支持的漏洞如下: S2-001, S2-003, S2-005, S2-007, S2-008,...
05月25日安全工具318 views评论struts
反弹shell
常规渗透测试—中间件及框架漏洞
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
05月16日87 views评论shiro
weblogic