版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/bnxf00000/article/details/62234843
用Java写了一个跨平台的S2-045 Exp,界面使用JavaFX编写(这就意味着Java环境需要1.8及以上)。主要功能:1、Poc 验证漏洞是否存在;2、常用命令执行;3、获取Webshell(菜刀马)。
界面如下:
随便找一个案例测试一下,Vuln Check判断是否存在S2-045漏洞:
System Information部分用于获取主机基本信息:
Execute Command执行常用命令:
Get Shell用于上传Webshell。目前网上流传的Exp,上传部分都不是很好用,我用的是先上传upload shell,然后利用upload shell上传菜刀马。
Exp文件已经上传到Github。该Exp仅作学习研究之用,其他用途概不负责。