195 matches found
Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638
Modded-Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638-AUTO-EXPLOITER...
struts2-jakarta-inject
CVE-2017-5638 的 POC 漏洞利用 仅在你拥有或拥有明确测试权限的系统上使用此漏洞利用工具 安装 如果你的计算机上已经安装了 Go，那么使用 go get 是最简单的方法 go get github.com/Greynad/struts2-jakarta-inject 使用方法 单命令执行 struts2-jakarta-inject -u -c 'id' 伪交互式 Shell struts2-jakarta-inject -u -i...
vulhub-struts2
Apache Struts2 S2-045 RCE CVE-2017-5638 📌 Resumen Este proyecto demuestra la vulnerabilidad de Ejecución Remota de Código RCE en Apache Struts2 CVE-2017-5638. Los atacantes pueden explotar una cabecera Content-Type HTTP manipulada para ejecutar comandos arbitrarios del sistema en servidores...
Apache-Struts
Apache-Struts 用于Apache Struts CVE-2017-5638的利用工具 使用方法 测试单个URL。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Recong nmap -p --script http-vuln-cve2017-5638 ' 测试一组URL。 python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个URL是否存在漏洞。 python struts-pwn.py...
cybersecurity-struts2
Apache Struts2 漏洞 | CVE-2017-5638 | 版本 2.5 免责声明 本内容仅用于教育和研究目的。我不授权或支持任何非法或不道德地使用本项目内容或信息的行为。 使用说明 运行 Web 应用： java -jar ms-cybersecurity-1.jar（使用嵌入式 Tomcat） Java 1.8 Web 应用默认在端口 8080 启动（http://localhost:8080/MSCybersecurity） 使用命令行模拟器（Send.jar）项目 发送命令： 空 URL...
CVE-2017-5638
CVE-2017-5638 CVE-2017-5638 PoC漏洞利用...
strutszeiro
strutszeiro 用于管理通过 struts 漏洞 CVE-2017-5638 创建的僵尸网络的 Telegram 机器人 依赖 pip install -r requeriments.txt 配置 root@kitploit: 创建一个 Telegram 机器人，将 API 令牌保存在 config/token.conf 中 创建一个 Telegram 群组，将群组 ID 保存在 config/group.conf 中 启动 python strutszeiro.py Telegram 用法 root@kitploit: /add url - 测试漏洞并添加新服务器 /explo...
CVE-2017-5638_struts
我进一步扩展了 Scott Campbell 的脚本，使其变得更复杂 : 虽然“HTTPStrutsAttack”会阻止 100% 的侦察，但仍然有极小的可能性：如果扫描器命中了易受攻击的系统，即使我们阻止了扫描器，易受攻击的系统仍可能执行 HTTP 请求中包含的 wget 并运行恶意软件。由于我们并未阻止 wget URL 中的恶意软件下载 IP——该 IP 几乎总是与侦察 IP 不同。 因此，扩展后的脚本还会提取恶意软件下载 IP。 1. 生成以下通知： root@kitploit: redef enum Notice::Type += Attempt, MalwareURL,...
struts2-rce
CVE-2017-5638 利用演示 完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 使用方法： 前置条件：已安装 python、docker、maven 和 jdk 1. 克隆此仓库 2. 在项目根目录运行 mvn clean package 3. 运行 docker build -t hack . 4. 运行 docker run -d -p 8080:8080 hack 5. 容器上线后 - 在浏览器中验证 要开始测试 RCE - 运行 exploit.py 文件。 1. python...
Common-Vulnerability-and-Exploit
Common-Vulnerability-and-Exploit-5638 Esta es la vulnerabilidad CVE-2017-5638 de Apache Struts struts 2. El mismo CVE que provocó la violación de la base de datos de Equifax. Un informe sobre cómo aplicar este exploit y cómo parchear contra él...
CVE-2017-5638
このリポジトリには README がありません。...
Detection-struts-cve-2017-5638-detector
🚨 Detección de Anomalías en Tiempo Real para Apache Struts CVE-2017-5638 Detección de Exploits Zero-Day Basada en Analítica de Streaming y Estructuras de Datos Probabilísticas 📌 Descripción del Proyecto Este proyecto es un sistema de detección de anomalías en tiempo real diseñado para detectar...
apache-struts2-CVE-2017-5638
apache-struts2-CVE-2017-5638 演示应用与漏洞利用程序 示例 Apache Struts2 应用 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 漏洞利用参考: https://github.com/rapid7/metasploit-framework/issues/8064...
apache-struts-v2-CVE-2017-5638
apache-struts-v2-CVE-2017-5638 CVE 2017-5638 的工作 POC 此仓库包含一个可用的 Python 示例，演示了 CVE 2017-5638 的 RCE 能力。同时附带了 Struts Showcase WAR 文件作为参考。...
CVE-2017-5638
CVE-2017-5638 使用 Python 重写的 CVE-2017-5638 漏洞利用工具 使用方法： 确保系统中已安装 Python3。 运行 "python3 CVE-2017-5638.py URL -c COMMAND". URL 端点需要是一个 '.action' 文件。 在运行脚本之前，不要忘记提供参数。 使用示例： 未测试 此漏洞利用工具尚未在实验室环境中测试。如果您确定系统/服务器存在漏洞且该工具不起作用，请打开一个 issue 并告知我。 重要提示：...
struts-pwn
struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...
struts-pwn
struts-pwn Apache Struts CVE-2017-5638 的漏洞利用工具 用法 测试单个 URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' 测试 URL 列表. python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个 URL 是否存在漏洞. python struts-pwn.py --check --url...
ExpStruts
ExpStruts ExpStruts 是一个基于PHP的大规模利用工具，针对 CVE-2017-5638 漏洞.. 截图 ⚠️ 要求 需要 Python3 用于 MakMan's Google Scraper Abk Khan @asystolik...