POC-T :https://github.com/Xyntax/POC-T

struts2系列,jboss,weblogic,webshell(爆破的方式),thinkphp5_rce....

想的很多,做到的很少。。

pip install -r requirements.txt

加载一个文件夹下所有的脚本:

struts2

敏感信息andwebshell

小马大马

-iU 指定目标

-iF 指定目标文件

-s 指定脚本,可指定多个(eg. -s struts2_003 struts2_045 struts2_046)

-sF 不产生报告

-oF 指定报告名

-pI 指定代理IP