程序: K8_Struts2.3.1.4 s2-013 0day利用工具+动画
编译: VS2010 C# (.NET Framework v2.0)
组织: K8搞基大队[K8team]
作者: K8拉登哥哥
博客: http://qqhack8.blog.163.com
发布: 2013/5/22 13:12:37
一共是3个struts2 的利用 网上之前的工具也只是搞2010的而已
当然重点是昨天刚出的s2-013 0day 这个是没补丁的 我不会告诉你们这洞很鸡肋
最好你自己打个环境来测一下 免得你以为工具不能用
关于2010那洞 我就不说了 2011那个也不说了 (这两成功率 还是顶高的)
s2-013 实战 鸡肋 (要不然这工具也不会丢出来了 最好你自己打个环境来测一下 免得你以为工具不能用)
触发条件
1 s2 架构
2 使用了s2的 a标签
3 includeParams=all
<s:a includeParams=”all”>k8team</s:a>
在ie下看到的a标签 和普通html没啥区别
在firefox下会看到 使用了s2 a标签的链接源码是这样的
*.jsp;jsessionid
inurl: *.jsp;jsessionid 能不能搞到 纯属看你人品了
by K8拉登哥哥
下载地址:
文件: K8_Struts2.3.1.4 s2-013 0day利用工具+动画.rar
MD5: ddd96841d6ae5b378ce4e55467a51884
SHA1: 2AD213D53EA4F520F59F0A8D6CF3CB7177DB640D
平台: XP/Vista/Win7/Win8/2000/2003/2008/2012
http://pan.baidu.com/share/link?shareid=489486&uk=2785594607
注意: 在K8拉登哥哥BLOG里下载文件 老版本下载地址随时失效 请点最新的链接地址
