Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
struts-pwn — 针对 Apache Struts CVE-2017-5638 的漏洞利用 | Kitploit
工具/GitHubGitHub/mazen160/struts-pwn
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试
GitHubmazen160/struts-pwn

struts-pwn

针对 Apache Struts CVE-2017-5638 的漏洞利用

查看仓库
4421328年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

struts-pwn

Apache Struts CVE-2017-5638 的漏洞利用工具

用法

测试单个 URL.

python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

测试 URL 列表.

python struts-pwn.py --list 'urls.txt' -c 'id'

检查单个 URL 是否存在漏洞.

python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

检查 URL 列表是否存在漏洞.

python struts-pwn.py --check --list 'urls.txt'

环境要求

  • Python2 或 Python3
  • requests

法律免责声明

本项目仅用于教育和道德测试目的。未经事先相互同意,使用 struts-pwn 攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任,亦不对因使用本程序而导致的任何滥用或损害负责。

许可证

本项目采用 MIT 许可证。

作者

Mazin Ahmed

  • 网站:https://mazinahmed.net
  • 邮箱:mazin AT mazinahmed DOT net
  • Twitter:https://twitter.com/mazen160
  • Linkedin:http://linkedin.com/in/infosecmazinahmed
下载工具