abc123info/Struts2VulsScanTools

1. '취약점 검출'을 클릭하면 해당 URL에 S2-001, S2-005, S2-009, S2-013, S2-016, S2-019, S2-020/021, S2-032, S2-037, DevMode, S2-045/046, S2-052, S2-048, S2-053, S2-057, S2-061 및 S2 관련 log4j2 등 10여 가지 취약점이 존재하는지 자동으로 감지합니다. 2. '일괄 검증'(대량 geshell 방지를 위해 이 기능은 삭제되었으며 더 이상 개발되지 않습니다). 3. S2-020, S2-021은 취약점 스캔 기능만 제공하며, 취약점 악용(exploit) exp는 높은 확률로 웹사이트 접속 이상을 유발할 수 있으므로 본 프로그램에서는 현재 제공하지 않습니다. 4. 로그인이 필요한 페이지의 경우 '전역 쿠키 값 설정'을 체크하고 해당 쿠키를 입력하면, 프로그램이 패킷을 전송할 때마다 쿠키가 포함됩니다. 5. 작성자는 다양한 struts2 취약점 테스트 구문에 대해 많은 수정을 거쳤습니다.