第98篇：Struts2全版本漏洞检测工具19.32版本更新
Part1 前言
大家好，我是ABC_123。在8年前（2016年5月）使用netbeans依靠java语言编写了Struts2漏洞检测工具，期间一直不断更新，更新时间已达8年之久。现在ABC_123对于此工具的更新，更多是一种情怀，也是一种研究性实验性工作。目前Struts2框架在外网还能见到一些，在内网环境中仍然会遇到很多，于是它更多地成为了一个内网横向的漏洞选择。最近根据几个网友的反馈，对工具进行了几个重要更新，文末有漏洞检测工具的下载。
**建议大家把公众号“希潭实验室”设为星标，否则可能就看不到啦！**因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即可。
Part2 技术研究过程
-
新增自定义HTTP请求头功能
当前网站的鉴权方式除了Cookie，还存在JWT鉴权、HTTP Basic验证、HTTP请求头校验、Referer校验等等。因此，我重新封装了HTTP发包模块，使工具支持自定义多行HTTP请求头，程序会在每次发送请求上自动加上。
-
优化S2框架的Log4j2漏洞的检测
此版本对功能的检测语句进行了更新，提升S2框架下Log4j2漏洞检测的准确度。我原本想做成添加dnslog配置文件进行自动化检测，但是考虑到现在的dnslog服务都不太稳定，而且dnslog经常容易被安全设备加入规则，所以放弃了自动化检测的想法，还是需要靠大家手工填写dnslog进行漏洞判断。
-
更正S2-048漏洞的检测逻辑
之前的S2-048漏洞的检测流程，还是有一些不完善的地方，所以我对检测语句进行了优化。
-
新增S2-052漏洞利用
S2-052漏洞在代码审计或者一些情况下还是可以遇到的，只是这种漏洞基本上只能结合人工进行利用，工具很难实现自动化。所以我在这里提供了EXP生成功能，方便大家使用，对于S2-052漏洞的利用，请注意Content-Type: application/xml的部分，判断漏洞建议可以先ping dnslog一下，判断漏洞是否存在。
-
新增S2-053漏洞利用
S2-053这个漏洞基本上很难实现自动化的检测与利用，在代码审计或者一些特殊情况下可以派上用场。所以我在这里也是提供了EXP生成功能，方便大家日常的渗透测试。
关注公众号"希潭实验室”，回复“0711”，即可得到此版本Struts2漏洞检测工具的下载地址。
Part3 总结
1. 技术总是不断革新的，工具也需要跟着更新。
2. 对于工具有什么建议，欢迎公众号后台给我反馈或者在github上给我留言。
公众号专注于网络安全技术，包括安全咨询、APT事件分析、红队攻防、蓝队分析、渗透测试、代码审计等，99%原创，敬请关注。
Contact me: 0day123abc#gmail.com
(replace # with @)
