1struts2漏洞利用小结

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了1struts2漏洞利用小结相关的知识,希望对你有一定的参考价值。

从今天开始,打算将自己的挖洞历程一点一滴给记录下来,从17年开始接触web渗透,学完了cracer17年的教程,看过网易公开课,目前在安全牛课堂学习kali渗透测试。心里其实很感慨,学了很多,感觉会得太少,到现在挖洞经验仍然为0 (想哭)T_T!

偶尔会很迷茫,自己到底学了了什么呢,学而不会有何用!!!

这是一个新的开始,以练代学,由浅入深,特以此系列献给和我曾经一样犯过迷茫的孩子。

闲话不说,进入正题吧,这些文章我会定期完善和补充,希望大家伙可以多多交流。

第一站,让我们来研究一下struts2漏洞吧,在这里我先讲漏洞的利用,分享一下小工具,最后逐步补充漏洞的原理吧,大家原谅一下小白的能力有限,嘻嘻^_^

1、信息收集: 关键字:
inurl:.action?
inurl:.action?id
inurl:.action?mid
inurl:.action?参数名
inurl:index.action

            inurl:login.action

2、工具篇:url爬取搭配struct2工具

url采集:https://pan.baidu.com/s/1BEKGHck1XDQrO0zLeLwe4Q

           解压密码3ne6

struts利用:https://pan.baidu.com/s/1SQ-NW9rtzm7sRfIC9_0YrQ

            解压密码5emo

3、举个栗子

到这里相信各位小伙伴已经看到了url采集的精确度太差了,好吧换一个,以后咱自己写,呜呜

嗯还蛮准的,下一步开始验证吧

很多兄弟会说这么多url一个个手动试吗,我的回答当然是不,小弟正在自学python,以后写出工具与君共享。好吧,暂时就这样了,第一篇草草收场!
转载自本人csdn博客https://mp.csdn.net/postedit/79841604

以上是关于1struts2漏洞利用小结的主要内容,如果未能解决你的问题,请参考以下文章

漏洞发现-操作系统-中间件-服务API接口小结

1Struts2的简单搭建方法

格式化字符串利用小结

PHP代码审计18—PHP代码审计小结

齐博分类系统漏洞分析

Windows之hash利用小结