Apache-Struts

Apache-Struts 用于Apache Struts CVE-2017-5638的利用工具 使用方法 测试单个URL。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Recong nmap -p --script http-vuln-cve2017-5638 ' 测试一组URL。 python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个URL是否存在漏洞。 python struts-pwn.py...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 本利用程序利用了Apache Struts2漏洞CVE-2017-5638，允许我们在Apache服务器上远程执行命令 使用方法： $ sudo python Struts2Shell001.py root@kitploit: ! 利用 Apache Struts2 演示 Rvbk 的代码 + HOST con https 存在漏洞的站点 用于查找使用Struts的站点的Google Dork: intitle:"Struts Problem Report" intext:"development mode is...

CVE-2017-5638-POC

CVE-2017-5638-POC 易受攻击的服务器搭建和CVE-2017-5638的概念验证（Apache组件中的远程代码执行漏洞） 服务器 该易受攻击的服务器运行在Docker容器中，可使用Dockerfile创建镜像，在Dockerfile所在的文件夹中运行： root@kitploit: docker build --tag 'vuln-server' . 随后可使用以下命令创建并运行容器： root@kitploit: docker run -p 8080:8080 -it vuln-server...

CVE-2017-5638_struts

I extended Scott Campbell's script further, made it more complicated : While "HTTPStrutsAttack" will stop 100% of the recon, there was still miniscule chance that if a scanner hits a vulnerable system, even though we'd block the scanner, vulnerable system might still do the wget included in the...

CVE-2017-5638

此存储库没有 README。...

struts_hack

Esta herramienta utiliza un exploit en el framework Apache Struts llamado CVE-2017-5638 para obtener acceso a un servidor vulnerable a través de una inyección OGNL. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso:...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又称 Struts-Shock。它完全无害，不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 头，以便验证是否存在漏洞。 由于其多线程能力，它能够在不到10分钟内运行全球范围内的2500多个应用程序。因此，它对于大规模验证企业应用程序非常方便。 用法 运行此脚本有两种方式：带线程和不带线程，唯一的区别在于执行时间。要启用线程功能，只需传递线程参数即可。 第一个参数必须是一个包含所有目标 URL 的 TXT 文件，每行一个。请注意，这些...

Common-Vulnerability-and-Exploit

Common-Vulnerability-and-Exploit-5638 Esta es la vulnerabilidad CVE-2017-5638 de Apache Struts struts 2. El mismo CVE que provocó la violación de la base de datos de Equifax. Un informe sobre cómo aplicar este exploit y cómo parchear contra él...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 演示应用与漏洞利用程序 示例 Apache Struts2 应用 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 漏洞利用参考: https://github.com/rapid7/metasploit-framework/issues/8064...

Stutsfi

Stutsfi 针对Apache Struts 2中CVE-2017-5638远程代码执行（RCE）漏洞的利用工具...

apache-struts-cve-2017-5638-project

apache-struts-cve-2017-5638-project Proyecto del curso de Ataque y Defensa centrado en el análisis, explotación y mitigación de CVE-2017-5638...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva This is Valve for Tomcat7 to block Struts 2 Remote Code Execution vulnerability CVE-2017-5638...

struts-pwn

struts-pwn Apache Struts CVE-2017-5638 的漏洞利用工具 用法 测试单个 URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' 测试 URL 列表. python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个 URL 是否存在漏洞. python struts-pwn.py --check --url...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

CVE-2017-5638-Attack-and-Defense

Laboratorio de Defensa y Explotación de Apache Struts2 S2-045 Un laboratorio de seguridad basado en Docker que demuestra tanto explotación como defensa contra la vulnerabilidad Apache Struts2 S2-045 CVE-2017-5638. Este laboratorio incluye: 1. Aplicación vulnerable : Struts 2.3.31 vulnerable a...

struts2-jakarta-inject

CVE-2017-5638 的 POC 漏洞利用 仅在你拥有或拥有明确测试权限的系统上使用此漏洞利用工具 安装 如果你的计算机上已经安装了 Go，那么使用 go get 是最简单的方法 go get github.com/Greynad/struts2-jakarta-inject 使用方法 单命令执行 struts2-jakarta-inject -u -c 'id' 伪交互式 Shell struts2-jakarta-inject -u -i...

cve-2017-5638

cve-2017-5638...

Exploit-CVE-2017-5638

Questo repository non contiene un README...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Exploit Riscritto in Python Come Usare: Assicurati che Python3 sia installato nel sistema. Esegui "python3 CVE-2017-5638.py URL -c COMANDO". L'endpoint URL deve essere un file '.action'. Non dimenticare di fornire i parametri prima di eseguire lo script. Esempio di...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 Um exploit para CVE-2017-5638. Este exploit funciona nas versões 2.3.5-2.3.31 e 2.5 – 2.5.10 Requisitos optparse, requests Uso Este exploit pode ser usado assim: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u...