【工具投毒】K8_Struts2_EXP工具存在投毒木马

[Arct1cF0x8B1ts]

起因

打点st2，使用k8哥的工具时，火绒报毒，发现存在下载exe文件行为

[IOC]

• 117ad9fcbfcd9ce17dd4245709a1fa5a83e0bfbc4cdde0fafb6da7ee63dafbbb
• 4354970ccc7cd6bb16318f132c34f6a1b3d5c2ea7ff53e1c9271905527f2db07

VT

• https://www.virustotal.com/gui/file/117ad9fcbfcd9ce17dd4245709a1fa5a83e0bfbc4cdde0fafb6da7ee63dafbbb/behavior

文件位置：C:\Penetration\ExpolitTools\Struts2\K8_Struts2_EXP.exe

源文件和被投毒的文件HASH对比：