lucifer1993 / struts-scan Goto Github PK

View Code? Open in Web Editor NEW

1.4K 60.0 510.0 26.08 MB

Python2编写的struts2漏洞全版本检测和利用工具

Python 100.00%

vulnerability-scanners struts-exp python2

struts-scan's Introduction

struts-scan

快速检测struts命令执行漏洞，可批量。

运行环境

MAC/Linux下的Python2

支持对以下版本的检测

ST2-005

ST2-008

ST2-009

ST2-013

ST2-016

ST2-019

ST2-020

ST2-devmode

ST2-032

ST2-033

ST2-037

ST2-045

ST2-046

ST2-048

ST2-052

ST2-053

ST2-057

使用

增加

[+]针对各版本的shell命令交互

[+]struts2-052检测(利用后面会加上)

[+]struts2-053检测+利用(需要提供参数)

[+]检测过程中输出超时原因

[+]兼容HTTP/1.0，修复了struts-045检测不准确的问题

[+]struts2-046检测+利用

[+]修改struts2-048的payload

[+]针对某些超时的情况,注释掉 httplib.HTTPConnection._http_vsn = 10 和httplib.HTTPConnection._http_vsn_str = 'HTTP/1.0'这两行再测试一遍,因为有的可能不支持HTTP/1.0的协议。

[+]增加linux和win的可执行文件,windows需要.NET环境。

[+]增加写入文件功能,针对有漏洞的struts版本号会自动写入success.txt文件。

[+]增加struts2-057检测和利用,生产环境还没有找到可利用的例子，实属鸡肋的洞,参考https://github.com/Ivan1ee/struts2-057-exp

特别说明

此工具仅限于漏洞验证，如若使用者引起相关的法律责任请自负，开发者不承担连带责任。

struts-scan's People

Contributors

Stargazers

Watchers

Forkers

xxoxx key20 phpplay adon90 aka-otto lnln1111 wuyasec n0ooooone zerocrack syi2005s ghubgenius securityresearchstaff aipengjie binjjam cyl0ng al4x0t ztencmcp spr1ngbr0ther yyxxzz freegit9527 firecatzkj gcxtx git20150901 xieqiwen1993 5up3rc ssdtfarm xcm-jj medy13 test123test111 w4ter lovebair2022 nocv qsdj lovew j-xiansheng cc06 unclejim onlycjeg dptechma antichown cclauss xixisidi tkqasn lw1988 jamalmo tuian hack2012 zhonghaoling xym000 skskevin vipzhf99 jerusalemsbell hotitanxiao longfeide2008 chennqqi webvul kk98kk0 fhgzs lengyun123456 ccstuck signedbytes choutofu liukarleung swordencao z3v2cicidi wantiger fbion whitesharks d0a1d1c7 jijicanyu chickenlove songofhack quantyu ossecfile undefinedd songchi xuhaoa tosgit aka99 toeasy kyhvedn kbahaxor h3ll0w0lrd snowdomain ycs0405 beiman123 moss1993 linxi0428 coffeehb flying0er cyri1s boogie77 luwikes qingche46 caterqiu secoba xkon aquila008 atomr00t bulirise

struts-scan's Issues

readme链接多个句号

hi，readme里“https://github.com/Ivan1ee/struts2-057-exp。” 链接多了个句号。

无法发现S2-045/046漏洞

Vulhub上的Struts2漏洞环境（http://vulhub.org/#/environments/struts2/s2-016/），同时存在S2-016/045/046漏洞，使用shack2或PKAV的Struts2检测工具均可以发现这三个漏洞，但在Linux环境使用struts-scan-linux，三个漏洞均不能发现。
struts-scan-linux检测结果，Struts2-016提示超时，S2-045/046提示不存在漏洞。通过交互式命令，s2-016可以利用成功，s2-045/46无法利用。

扫描优化建议

建议使用click或者其他库优化命令行；整个程序的所有struts漏洞的验证和批量扫描全部是单线程操作，若超时严重会很浪费时间，建议使用多线程优化，有空我自己也优化一下^_^

参数怎么赋值

比如s2-053检测命令是这样的吗？
example：
struts-scan.exe+url+username=admin

struts2-057 的 surl 和 rurl 拼接有点不对？

老铁，这里是不是有点问题：
struts-scan.py 的 534 和 535
surl = self.url[self.url.rfind('/')::]
rurl = self.url.replace(surl, "") + self.shell["struts2-057-1"].replace("FUZZINGCOMMAND", command) + surl
print 出来（目标是 192.168.1.1:80）：
surl 是 /192.168.1.1:80
rurl 是 http://%24%7B%28%23_memberAccess%3D@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS%29.%28%23w%3D%23context.get%28%22com.opensymphony.xwork2.dispatcher.HttpServletResponse%22%29.getWriter%28%29%29.%28%23w.print%28@org.apache.commons.io.IOUtils@toString%28@java.lang.Runtime@getRuntime%28%29.exec%28%27netstat -an%27%29.getInputStream%28%29%29%29%29.%28%23w.close%28%29%29%7D/172.16.16.13:80

017的检测遇到误报了

我看代码是：
req = requests.get(self.url+'/?redirect:https://www.baidu.com/%23', timeout=TMOUT, verify=False)
if req.status_code == 302:
cprint("目标存在struts2-017漏洞..(只提供检测)", "red")
filecontent.writelines("struts2-017 success!!!\n")

然后公网上很多服务器，无论对什么请求都返回 302 重定向到 baidu ....

HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Wed, 15 Apr 2020 07:44:12 GMT
Content-Type: text/html
Content-Length: 154
Connection: keep-alive
Location: http://www.baidu.com/

S009, S013, S032, S037

Does S009, S013, S032, S037 vulnerabilities work¿? Because the other ones are scanned and identified correctly but those I told you, have you found any struts vulnerable to those ones¿? Thanks

052和053

话说052和053出来有段日子，也有exp了，大佬抽空可以加上唉~

struts2-048的检查方法实际是045的吧

struts2-048的检查方法和网上看到的045的方法差不多，和048的描述不符https://cwiki.apache.org/confluence/display/WW/S2-048

请问超时是什么原因

检测struts2漏洞--------
目标url:http://119.254.9.210/channel/doChannelList.action
检测struts2-005超时..
超时原因: HTTPConnectionPool(host='119.254.9.210', port=80): Max retries exceeded with url: /channel/doChannelList.action (Caused by ConnectTimeoutError(<urllib3.connection.HTTPConnection object at 0x191a790>, 'Connection to 119.254.9.210 timed out. (connect timeout=6)'))
检测struts2-009超时..
超时原因: HTTPConnectionPool(host='119.254.9.210', port=80): Max retries exceeded with url: /channel/doChannelList.action (Caused by ConnectTimeoutError(<urllib3.connection.HTTPConnection object at 0x191afd0>, 'Connection to 119.254.9.210 timed out. (connect timeout=6)'))
检测struts2-013超时..
超时原因: HTTPConnectionPool(host='119.254.9.210', port=80): Max retries exceeded with url: /channel/doChannelList.action (Caused by ConnectTimeoutError(<urllib3.connection.HTTPConnection object at 0x191af50>, 'Connection to 119.254.9.210 timed out. (connect timeout=6)'))
检测struts2-016超时..
超时原因: HTTPConnectionPool(host='119.254.9.210', port=80): Max retries exceeded with url: /channel/doChannelList.action (Caused by ConnectTimeoutError(<urllib3.connection.HTTPConnection object at 0x191a6d0>, 'Connection to 119.254.9.210 timed out. (connect timeout=6)'))
检测struts2-019超时..
超时原因: HTTPConnectionPool(host='119.254.9.210', port=80): Max retries exceeded with url: /channel/doChannelList.action (Caused by ConnectTimeoutError(<urllib3.connection.HTTPConnection object at 0x191af10>, 'Connection to 119.254.9.210 timed out. (connect timeout=6)'))
检测struts2-devmode超时..

SyntaxError: Missing parentheses in call to 'print'的问题

执行python struts-scan.py [url]

报出：
File "struts-scan.py", line 195
print prompt,
^
SyntaxError: Missing parentheses in call to 'print'

是我使用的姿势不对么？

python脚本运行结果乱码

采用Windows的cmd运行结果乱码，希望大佬可以优化下。

thx

整理的不错，一些小细节可以优化下，url的拼接方面urlparse.urljoin更加严谨点，避免一些漏扫,命令执行测试可以用set /a 654321 * 789 && expr 654321 * 789 || echo，简化check函数；006的可以加上去