Estoy buscando una manera de encontrar las vulnerabilidades de Struts2 OGNL (específicamente enlace
y
enlace . )
Sé que los atacantes tienen tales herramientas, y hay un módulo Metasploit para usar cuando ya conoce la ubicación exacta de la falla. ¿Cuál es un buen método para encontrar páginas de aplicaciones web vulnerables a estos ataques (desde una perspectiva de caja negra)? Además, ¿hay signos indicativos en el código fuente de que una aplicación podría ser vulnerable?