abc123info/Struts2VulsScanTools

1、「脆弱性の検出」をクリックすると、指定した URL に S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、および S2 関連の log4j2 を含む十数種類の脆弱性が自動的に検出されます。2、「一括検証」（一括での webshell 取得を防ぐため、この機能は削除され、今後の開発も行われません）。3、S2-020 および S2-021 については脆弱性スキャン機能のみを提供します。exploit の利用はウェブサイトのアクセス異常を引き起こす確率が高いため、本プログラムでは一時的に提供していません。4、ログインが必要なページについては、「グローバル Cookie 値の設定」にチェックを入れ、対応する Cookie を入力してください。プログラムはリクエスト送信時に毎回 Cookie を添付します。5、作者はさまざまな struts2 脆弱性テスト用ペイロードに対して多数の修正を行って実行しています。