s2 devMode cmdshell

最新推荐文章于 2024-05-15 09:47:25 发布
转载 最新推荐文章于 2024-05-15 09:47:25 发布 · 143 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/wooutl/p/5725242.html

本文介绍了一种名为s2devModecmdshell的技术，该技术主要用于批量验证及命令执行。提供了百度网盘下载链接及密码，同时推荐使用outscan进行一键获取，并将结果导入txt文件中执行命令。

 s2 devMode cmdshell  

 仅支持批量验证，命令执行

 链接:http://pan.baidu.com/s/1sl7tgRV 密码:wud8

 也可以通过outscan一键获取，之后导入txt，执行命令。

 

转载于:https://www.cnblogs.com/wooutl/p/5725242.html

Struts2-032/033/037/devMode漏洞演示环境搭建
乐枕的家
07-29 5220
环境搭建 安装Java(ubuntu自带的openjdk就行) 安装Tomcat apt-get install tomcat7 下载这个含漏洞版本的struts2(已验证) https://pan.baidu.com/s/1nvpkq5z 解压,将apps文件夹下的所有示例(.war)拷贝到Tomcat下(路径默认为/var/lib/tomcat7/webapps/) 启动tomcat servi
s2-045 php exp,K8 Struts2 Exp 20170310 S2-045(Struts2综合漏洞利用工具)
weixin_42501711的博客
03-28 765
工具:K8Struts2Exploit组织:K8搞基大队[K8team]作者:K8拉登哥哥发布:2014/7/3110:24:56简介:K8 Struts2 综合漏洞利用工具 (Apache Struts Remote Code Execution Exploit)Struts2漏洞检测工具 Struts2漏洞测试工具 K8 struts2 exploit Test Stru...
struts2的DevMode(开发模式)模式
习惯沉淀的专栏
04-04 939
本文转自:http://blog.youkuaiyun.com/q1054261752/article/details/48687119   在实际应用开发或者是产品部署的时候，对应着两种模式： ① 开发模式（devMode）；此时 DevMode=ture； ② 产品模式(proMode)；此时  DevMode=false；   在struts.properties或者struts.xml中有
Struts2漏洞利用工具Devmode版
10-26
Struts2漏洞利用工具Devmode版 检测struts2漏洞的一款工具
Struts2 devMode远程代码执行漏洞检测利用
a1b2c3是弱口令
12-10 4715
Apache Struts 2是世界上最流行的Java Web服务器框架之一，当Struts2开启devMode模式时，将导致严重远程代码执行漏洞。如果WebService 启动权限为最高权限时，可远程执行任意命令，包括关机、建立新用户、以及删除服务器上所有文件等等。 检测 poc: #!/usr/bin/env python #coding:utf-8 -*- import sys impo...
[原创]K8 Struts2 Exp 20170310 S2-045(Struts2综合漏洞利用工具)
weixin_30446613的博客
01-12 7678
工具:K8Struts2Exploit组织:K8搞基大队[K8team]作者:K8拉登哥哥博客:http://qqhack8.blog.163.com发布:2014/7/3110:24:56简介: K8 Struts2 综合漏洞利用工具 (Apache Struts Remote Code Execution Exploit)Struts2漏洞检测工具 Struts2漏洞测试工...
K8_Struts2_EXP.zip
09-27
[+]9 devMode CVE-xxxx-xxxx 支持GetShell/获取物理路径/执行CMD命令 [+]8 S2-037 CVE-2016-4438 支持GetShell/获取物理路径/执行CMD命令 [+]7 S2-032 CVE-2016-3081 支持GetShell/获取物理路径/执行CMD命令 [+]6...
23-命令执行漏洞（一）
XLbb的博客
05-15 868
环境准备：虚拟机windows2003 phpstudy2016 pikachu、dvwa靶场环境 bp。
[原创]K8 Struts2 Exp 20170310(Struts2综合漏洞利用工具)
K8哥哥
05-08 5637
K8 Struts2 综合漏洞利用工具 (Apache Struts Remote Code Execution Exploit) Struts2漏洞检测工具 Struts2漏洞测试工具 K8 struts2 exploit Test Struts2 GetShell 支持漏洞 (S2-045 devMode S2-032 s2-020 s2-019 s2-016 s2-013 s2-009 S2-005)
VulnStack - ATT&CK红队评估实战(四) Writeup
carmi的博客
09-03 207
VulnStack - ATT&CK红队评估实战(四) Writeup VulnStack(四)环境搭建 1、项目地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/6/ 2、网络拓扑 机器名称 网卡VMnet4 网卡VMnet3 账号密码 web_ubuntu 192.168.157.132 192.168.183.133...
Strus2 系列漏洞
SHELLCODE_8BIT的博客
11-16 2128
Strusts 中使用 OGNL 为表达式语言。OGNL(Object Graphic Navigation Language) 对象图导航语言，通过简单语句可以任意读取对象的属性或调用对象的方法，遍历整个对象的结构图，实现对象属性类型的转换等功能。Struts2 的标签库都是使用 OGNL 表达式来访问 ActionContext 中的对象数据。
java struts2 漏洞复现合集
whatday的专栏
08-31 8380
目录 一、S2-001复现 二、S2-005复现 三、S2-007复现 四、S2-008复现 五、S2-009复现 六、S2-012复现 七、S2-013复现 八、S2-015复现 九、S2-016复现 十、S2-045复现 十一、S2-048复现 十二、S2-052复现 十三、S2-053复现 十四、S2-057复现 十五、S2-019复现 十六、S2-devMode 复现 Apache Struts2 是一个基于MVC设计模式的Web应用框架，会对某些标签属性（比如 i
Struts2 devMode导致远程代码执行漏洞
热门推荐
煜铭2011
07-20 1万+
一、漏洞基本信息 CVE编号：暂无 漏洞名称：Struts2 devMode导致远程代码执行漏洞 漏洞发布日期：2016.06 受影响的软件及系统：在开启devMode情况下，本漏洞可影响Struts 2.1.0--2.5.1，通杀Struts2所有版本 漏洞概述：Apache Struts 2是世界上最流行的Java Web服务器框架之一。Apache Struts2在使用REST插件
ref:Struts2 命令执行系列回顾
weixin_30266885的博客
06-21 1306
ref:http://www.zerokeeper.com/vul-analysis/struts2-command-execution-series-review.html Struts2 命令执行系列回顾 Jun 05,2017in漏洞分析lang繁read (3897) 一直都想分析下 Struts2 命令执行系列的的漏洞，但是能力有限，对 ja...
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530)
weixin_70045024的博客
09-11 1301
Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530)
Struts2漏洞复现合集
weixin_42345596的博客
07-11 4507
1. Struts2简介 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务
DEVMODE 结构体定义
最新发布
07-23
### DEVMODE 结构体定义 在 Windows 系统中，`DEVMODE` 是一个用于描述显示设备或打印设备配置的结构体。它被广泛用于调用如 `EnumDisplaySettings` 和 `ChangeDisplaySettings` 等 API 函数，以获取和修改显示模式设置。该结构体定义如下（C语言结构）： ```c typedef struct _devicemode { BYTE dmDeviceName[32]; WORD dmSpecVersion; WORD dmDriverVersion; WORD dmSize; WORD dmDriverExtra; DWORD dmFields; union { struct { short dmOrientation; short dmPaperSize; short dmPaperLength; short dmPaperWidth; short dmScale; short dmCopies; short dmDefaultSource; short dmPrintQuality; }; struct { POINTL dmPosition; DWORD dmDisplayOrientation; DWORD dmDisplayFixedOutput; short dmColor; short dmDuplex; short dmYResolution; short dmTTOption; short dmCollate; BYTE dmFormName[32]; WORD dmLogPixels; DWORD dmBitsPerPel; DWORD dmPelsWidth; DWORD dmPelsHeight; union { DWORD dmDisplayFlags; DWORD dmNup; }; DWORD dmDisplayFrequency; DWORD dmICMMethod; DWORD dmICMIntent; DWORD dmMediaType; DWORD dmDitherType; DWORD dmReserved1; DWORD dmReserved2; DWORD dmPanningWidth; DWORD dmPanningHeight; }; }; } DEVMODE, *PDEVMODE; ``` #### 结构体字段说明 - `dmDeviceName`：设备名称，通常为显示设备或打印设备的名称。 - `dmSpecVersion`：结构体规范版本号。 - `dmDriverVersion`：驱动程序版本号。 - `dmSize`：结构体大小，用于兼容性判断。 - `dmDriverExtra`：驱动程序使用的额外信息长度。 - `dmFields`：指定结构体中哪些字段有效，例如 `DM_PELSWIDTH`、`DM_PELSHEIGHT` 等。 - `dmOrientation`：纸张方向（打印时使用），如横向或纵向。 - `dmPaperSize`：纸张大小（打印时使用）。 - `dmPosition`：多显示器系统中设备的位置。 - `dmDisplayOrientation`：显示方向，如横向、纵向、倒置等。 - `dmDisplayFixedOutput`：指定是否固定输出分辨率。 - `dmColor`：颜色设置，如是否启用颜色。 - `dmBitsPerPel`：每像素的位数，用于设置颜色深度。 - `dmPelsWidth`：屏幕宽度，以像素为单位。 - `dmPelsHeight`：屏幕高度，以像素为单位。 - `dmDisplayFrequency`：刷新率，以赫兹为单位。 - `dmDisplayFlags`：显示标志，如是否启用全屏模式。 该结构体广泛用于显示设置的调整，例如在应用程序中动态切换分辨率或刷新率时，必须通过 `DEVMODE` 结构体传递参数给 `ChangeDisplaySettings` 函数[^1]。 ### 示例代码：获取当前显示设置 以下是一个使用 `EnumDisplaySettings` 获取当前显示设置的示例： ```c #include <windows.h> #include <stdio.h> int main() { DEVMODE dm; ZeroMemory(&dm, sizeof(dm)); dm.dmSize = sizeof(dm); if (EnumDisplaySettings(NULL, ENUM_CURRENT_SETTINGS, &dm)) { printf("当前分辨率: %dx%d\n", dm.dmPelsWidth, dm.dmPelsHeight); printf("刷新率: %d Hz\n", dm.dmDisplayFrequency); printf("颜色深度: %d 位\n", dm.dmBitsPerPel); } else { printf("无法获取显示设置\n"); } return 0; } ``` 该代码通过 `EnumDisplaySettings` 函数
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值