CVE-2017-5638_struts

Scott Campbellのスクリプトをさらに拡張し、より複雑にしました : 「HTTPStrutsAttack」はリコンの100%を阻止しますが、スキャナーが脆弱なシステムにヒットした場合、スキャナーをブロックしても、脆弱なシステムがHTTPリクエストに含まれるwgetを実行し、マルウェアを実行する可能性がわずかにありました。wget URL内のマルウェアダウンロードIPはほとんどの場合リコンIPとは異なるため、私たちはそれをブロックしていません。 そこで、拡張スクリプトはマルウェアダウンロードIPも抽出します。 1. 以下の通知を生成します: root@kitploit: rede...

suricata-script

このリポジトリには README がありません。...