应急不扎心 巡风现已支持检测S2-045漏洞[同程安全]
巡风是同程安全开源的一款适用于企业内网的漏洞快速应急,巡航扫描系统,现已支持 S2-045 漏洞的检测。
项目地址 https://github.com/ysrc/xunfeng/ 目前56个检测插件基本覆盖主流的一些漏洞,对于没有安全团队的公司来说应该很有帮助,这也是我们开源巡风的一大初衷。
我们对网上流出的exp进行了修改并加入到struts2漏洞检测插件,现支持S2-016 S2-020 S2-DEBUG S2-017 S2-032 S2-045 漏洞的检测。
在对漏洞靶场进行测试之后,我们对插件进行了更新推送。
两会期间,建议大家不要瞎搞哦,需要测试可以自己部署靶场
https://github.com/mottoin/S2-045
漏洞相关背景信息和修复方式就不贴了,相信大家已经被轰炸了: )
关注公众号后发送“巡风”加入巡风讨论群。
搜索“同程安全”或者扫描下方二维码关注YSRC公众号。


关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 挺立潮头开新天 7904420
- 2 深圳水贝老板炒黄金亏了一个亿 7809521
- 3 苗华被罢免全国人大代表职务 7713216
- 4 中国成为世界确定性之锚 7618828
- 5 上班时间抢小朋友烤肠 警犬被通报 7520389
- 6 屠呦呦当选美国科学院外籍院士 7429146
- 7 2人造谣登顶泰山奖3万被罚 7331699
- 8 山西太原爆炸已致1死21伤2失联 7235933
- 9 好声音选手毕夏车祸 半年开颅两次 7137543
- 10 电梯内恐吓幼童的面具女已道歉 7046525