第177篇：Struts2全版本漏洞检测工具v20.11（内存马版）+新增注入内存马功能
原创 abc123info 2026-10-31 20:19 山东
Part1 前言
大家好，我是ABC_123。Struts2全版本漏洞检测工具于2016.05.05 完成第1个版本，时间过得很快，一晃10年过去了。更新这个工具已经变成了一种情怀，不忘初心，也算是一种研究性和实验性的工作。本次更新加入了大家期待的注入内存马功能。
Part2 技术研究过程
点击"检测漏洞"，软件会给出存在的Struts2框架的漏洞编号。
切换到"注入内存马"标签页，可选择冰蝎、哥斯拉、NeoreGeorg、Suo5等，中间件类型目前支持Tomcat，后续会添加WebLogic、WebSphere中间件。
如下图所示，植入冰蝎内存马完全可用。
将"内存马类型"切换到哥斯拉，植入后发现也完全可用。
Part3 总结
1.后续会添加WebLogic、WebSphere等中间件的支持，敬请期待。
2.工具可进知识星球下载；不方便加入星球的网友，可以联系知识星球的用户获取。欢迎大家扫码加入知识星球希水涵@信安知识库，进入星球内部交流群，一起学习进步！
公众号专注于网络安全技术分享，包括APT事件分析、红队攻防、蓝队分析、渗透测试、代码审计等，每周一篇，99%原创，敬请关注。
Contact me: 0day123abc#gmail.com
OR 2332887682#qq.com
(replace # with @)
本文转载自微信公众号「希潭实验室」，查看原文。版权归原作者所有，如有侵权请联系删除。