CVE-2017-5638_struts

我进一步扩展了 Scott Campbell 的脚本，使其变得更复杂 : 虽然“HTTPStrutsAttack”会阻止 100% 的侦察，但仍然有极小的可能性：如果扫描器命中了易受攻击的系统，即使我们阻止了扫描器，易受攻击的系统仍可能执行 HTTP 请求中包含的 wget 并运行恶意软件。由于我们并未阻止 wget URL 中的恶意软件下载 IP——该 IP 几乎总是与侦察 IP 不同。 因此，扩展后的脚本还会提取恶意软件下载 IP。 1. 生成以下通知： root@kitploit: redef enum Notice::Type += Attempt, MalwareURL,...