Struts2漏洞利用工具

StreamSets Data Collector是开放源代码软件，可跨本地，多云和边缘基础架构快速轻松地构建数据流。 它具有先进且易于使用的用户界面，该界面使数据科学家，开发人员和数据基础架构团队可以轻松地在创建复杂摄取方案所需的短时间内创建数据管道。 要了解更多信息，请访问 您必须接受的才能使用该映像。 执照 StreamSets Data Collector基于开源技术构建，我们的代码已获得。 获得帮助 与以发现与团队建立联系的方法。 如果您需要生产系统方面的帮助，则可以查看我们的上提供的各种支持选项。

asa971-4-smp-k8

思科ASA5505-K8 最新版操作系统,支持最新版的ASDM管理软件。支持SSL 。

思科 防火墙 5510 ios ASA

K8 Struts2 Exploit 最新无后门版

Cisco Adaptive Security Appliance Software for the ASA 5512-X, 5515-X, 5525-X, 5545-X, 5555-X, 5585-X, and ASASM.

思科IOS，镜像包下载，可以用，ASA832-K8.bin，下载可以安全使用

K8 Struts2远程代码执行漏洞利用工具 (Apache Struts Remote Code Execution Exploit) Struts2漏洞检测工具 Struts2漏洞测试工具 K8 struts2 exploit Test Struts2 GetShell 目前已支持以下struts2漏洞编号 (S2-005 s2-009 s2-013 s2-016 s2-019 s2- 020) 功能: =========================================================================================== [+]新增任意文件上传小马 (解决S2奇葩环境菜刀无法上传文件 & 乱码问题) [+]10 S2-045 CVE-2017-5638 支持执行CMD命令 [+]9 devMode CVE-xxxx-xxxx 支持GetShell/获取物理路径/执行CMD命令 [+]8 S2-037 CVE-2016-4438 支持GetShell/获取物理路径/执行CMD命令 [+]7 S2-032 CVE-2016-3081 支持GetShell/获取物理路径/执行CMD命令 [+]6 S2-020 CVE-2014-0094 支持GetShell (此洞特殊,EXP集成在飞刀) [+]5 S2-019 CVE-2013-4316 支持GetShell/获取物理路径/执行CMD命令 [+]4 S2-016 CVE-2013-2251 支持GetShell/获取物理路径/执行CMD命令 [+]3 S2-013 CVE-2013-1966 支持GetShell/获取物理路径/执行CMD命令 [+]2 S2-009 CVE-2011-3923 支持GetShell/获取物理路径/执行CMD命令 [+]1 S2-005 CVE-2010-1870 支持GetShell/获取物理路径/执行CMD命令/列文件目录

//升级方法 ，命令列表 ASA(config)#copy disk0:/asa721-k8.bin tftp://192.168.1.2/asa721-k8.bin //将原有IOS文件备份到TFTP服务器上 ASA(config)# copy disk0:/asdm521.bin tftp://192.168.1.2/asdm521.bin //将原有asdm文件备份到TFTP服务器上 //设置启动文件及ASDM ASA(config)# no boot system disk0:/asa721-k8.bin //取消之前的启动IOS ASA(config)# boot system disk0:/asa821-k8.bin //设置新的启动IOS ASA(config)# asdm image disk0:/asdm621.bin //设置新的ASDM