官方描述： S2-016：https://cwiki.apache.org/confluence/display/WW/S2-016 S2-017：https://cwiki.apache.org/confluence/display/WW/S2-017 官方建议修复方案：升级到最新版本 struts-2.3.15.1 但通常现有系统升级，可能导致不稳定及与其他框架比如spring等的不兼容，成本较高。 鉴于此csdn网友jzshmyt整理了一种既可以不用升级现有struts版本，有能完美解决这两个漏洞的方案，

struts2漏洞利用工具V1.41 请遵守网络安全法,该工具仅用于研究学习和网络管理员安全检测，不要用于任何非法用途，工具使用造成的后果与本人无关 新版开发计划：1、执行任意jar包2、学习模式提交，可修改任意参数 1.4版新功能， 1、上传二进制文件的支持 2、多编码支持 3、修复上传功能的BUG 4、加入COOKIE设置支持

包含的17年之前的所有Java反序列化漏洞，有需要可以直接用，我平时就在用

truts2漏洞检测工具，支持S2-057 CVE-2018-11776 、S2-048 CVE-2017-9791、S2-046 CVE-2017-5638、S2-045 CVE-2017-5638、S2-037 CVE-2016-4438、 S2-032 CVE-2016-3081 、S2-020 CVE-2014-0094 、S2-019 CVE-2013-4316等漏洞检测 亲测好用，大家快来下载吧

Struts2漏洞检查工具2017版

Struts2漏洞检查工具，有需要的可以下载检测，里面比较全，请勿滥用！

0、这是一个简单、暴力、治根的补漏方法 1、struts2漏洞s2-045，不升级jar版本的修补方法，已验证

Struts2漏洞利用工具(最新版)

Struts2漏洞检查工具2018版 V2.0

该工具适用于安全人员，方便安全人员测试是否存在struts2漏洞，