应急不扎心 巡风现已支持检测S2-045漏洞[同程安全]
巡风是同程安全开源的一款适用于企业内网的漏洞快速应急,巡航扫描系统,现已支持 S2-045 漏洞的检测。
项目地址 https://github.com/ysrc/xunfeng/ 目前56个检测插件基本覆盖主流的一些漏洞,对于没有安全团队的公司来说应该很有帮助,这也是我们开源巡风的一大初衷。
我们对网上流出的exp进行了修改并加入到struts2漏洞检测插件,现支持S2-016 S2-020 S2-DEBUG S2-017 S2-032 S2-045 漏洞的检测。
在对漏洞靶场进行测试之后,我们对插件进行了更新推送。
两会期间,建议大家不要瞎搞哦,需要测试可以自己部署靶场
https://github.com/mottoin/S2-045
漏洞相关背景信息和修复方式就不贴了,相信大家已经被轰炸了: )
关注公众号后发送“巡风”加入巡风讨论群。
搜索“同程安全”或者扫描下方二维码关注YSRC公众号。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 《促进高质量充分就业》全文 4908527
- 2 11月起买“小电驴”有重大变化 4900872
- 3 任正非:今天还不能说华为能活下来 4853615
- 4 持续推进交通运输领域适老化服务提升 4747784
- 5 上海学生因强降雨延误到校不算迟到 4630315
- 6 监狱长花1400多万搞监狱文化软装 4574156
- 7 陈好演技最差的一次 4435295
- 8 这个杀手不太冷内地首映 4365066
- 9 女子买黄金不挑款不问价 店员报警 4251010
- 10 俄对谷歌罚款35位数 超全球GDP总和 4122148