原文链接: https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247486475&idx=1&sn=47fc16336a3d0170e93bf669cd202a8c

Struts2VulsScanTools【Struts2全版本漏洞检测工具】

风铃Sec 2025-07-11 16:08

声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！【无需回复关键字，文中第三部分0x03获取工具,第四部分0x04每日资源分享（今日Nday漏洞自检工具集合）】

0x01 工具简介

Struts2VulsScanTools是一款Struts2全版本漏洞检测工具，能够自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2相关log4j2十余种漏洞。

近期更新

2025.07.05 新增检测Struts2框架下Log4j2漏洞的新语句。

2025.07.04 新增下载文件到指定目录功能，应对上传webshell过程无法绕过WAF的情况。

2025.07.04 新增延时方法判断Struts2漏洞，解决Struts2框架无回显情况下的漏洞检测。

2025.07.02 新增S2-018漏洞检测方法。

2025.07.02 新增S2-017漏洞新的检测语句，进一步提升漏洞检测的准确度。

2025.07.02 新增S2-019漏洞新的检测语句，进一步提升漏洞检测的准确度。

0x02 运行界面

0x03 工具获取

夸克网盘「Struts2VulsScanTools」

链接：
https://pan.quark.cn/s/425bc83f867e

0x04 每日资源分享【综合漏洞自检工具-持续更新
】

夸克网盘「综合漏洞自检测工具」

链接：
https://pan.quark.cn/s/302256a9ecf6