struts - 第 13 | CN-SEC 中文网

安全工具

[工具篇] java漏洞集合工具推荐

工具介绍按照@pureqh师傅介绍，其中包含Struts2、Fastjson、Weblogic（xml）、Shiro、Log4j、Jboss、SpringCloud、等漏洞检测利用模块，及免杀webs...

09月23日81 views评论

阅读全文

记一次攻防3w+分记录（大佬勿笑）

注：都是很基础的操作，没什么特别的手法，第一次记录，有问题可联系更改，违反规则，请联系作者马上删除，请勿转载，谢谢大家。大家看看就行了，也没啥特殊手法，刚毕业的脚本小子第一次打这么高分，记录一下，最后...

09月08日安全文章57 views评论

阅读全文

安全文章

【表哥有话说第96期】jwt2struts

本期是web方向的表哥准备的内容哦满满干货~话不多说拿起小本本开始吧JWT部分e2da668bf64822c2c166923f8d7f72bb初步判断应该是jwt的cookie伪造，实现管...

08月09日24 views评论

阅读全文

代码审计

记录众测过程中研究审计某SRM代码

0x00:前言这套SRM系统是在某次众测看到的厂商资产，发现其用的比较广泛，遂找到公开的材料和代码研究了一下，本文简要的记录了分析过程和成果。0x01:初探在测试过程中发现目标系统的大部分后缀为scr...

07月04日43 views评论

阅读全文

安全漏洞

漏洞预警 | Apache Struts拒绝服务漏洞

0x00 漏洞编号CVE-2023-343960x01 危险等级中危0x02 漏洞概述Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java S...

06月20日41 views评论

阅读全文

【漏洞通告】Apache Struts 2拒绝服务漏洞（CVE-2023-34149）

一、漏洞概述CVE IDCVE-2023-34149发现时间2023-06-15类型Dos等级中危攻...

06月16日安全漏洞134 views评论

阅读全文

安全漏洞

漏洞预警 | Apache Struts2拒绝服务漏洞

0x00 漏洞编号CVE-2023-341490x01 危险等级中危0x02 漏洞概述Apache Struts2是一个免费、开源的MVC框架，用于创建Java Web应用程序。0x03 漏洞详情CV...

06月15日99 views评论

阅读全文

安全文章

S2-061_RCE_CVE-2020-17530

影响范围Struts 2.0.0 - Struts 2.5.25漏洞类型OGNL表达式解析利用条件开启altSyntax功能标签属性中使用了`%{x}`且`x`的值用户可控漏洞概述Struts2会对某...

06月13日33 views评论

阅读全文

代码审计

【Java框架审计】Struts2框架S2-045漏洞分析

1、环境搭建（1）打开EMSystemDO项目，设置Modules的web.xml文件路径，默认web路径为webcontent（2）创建Department为EMSystemDO的war，设置Lib...

05月31日114 views评论

阅读全文

工具 | 一款可检测Struts2全网漏洞且含EXP工具

Struts2漏洞利用扫描工具，基于互联网上已经公开的Structs2高危漏洞exp的扫描利用工具，目前支持的漏洞如下: S2-001, S2-003, S2-005, S2-007, S2-008,...

05月25日安全工具363 views评论

阅读全文

安全文章

常规渗透测试—中间件及框架漏洞

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

05月16日115 views评论

阅读全文

安全文章

Apache Log4j2任意代码执行漏洞复现

学网安渗透扫码加我吧免费&进群 ...

05月12日70 views评论

阅读全文