195 matches found
CVE-2017-5638
CVE-2017-5638 CVE-2017-5638 PoC漏洞利用...
Stutsfi
Stutsfi 针对Apache Struts 2中CVE-2017-5638远程代码执行（RCE）漏洞的利用工具...
struts-rce
:source-highlighter: pygments = Apache Struts CVE-2017-5638 漏洞利用 此简单 Web 应用程序使用存在漏洞的 Apache Struts 2.5.10（CVE-2017-5638）构建。它存在 RCE 漏洞。 == 启动 Web 应用程序 要启动存在漏洞的 Web 应用程序，请执行： mvn jetty:run 默认情况下，应用程序将在端口 8012 上可访问。您可以更改端口： mvn -Djetty.http.port= jetty:run == 访问 Web 应用程序 要访问存在漏洞的 Web...
struts-rce-cve-2017-5638
struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 这是一个修改过的漏洞利用程序，它会创建一个 webshell，并提供一个类似 bash/cmd 的界面来在控制台中与 webshell 进行交互。...
CVE-2017-5638_struts
我进一步扩展了 Scott Campbell 的脚本，使其变得更复杂 : 虽然“HTTPStrutsAttack”会阻止 100% 的侦察，但仍然有极小的可能性：如果扫描器命中了易受攻击的系统，即使我们阻止了扫描器，易受攻击的系统仍可能执行 HTTP 请求中包含的 wget 并运行恶意软件。由于我们并未阻止 wget URL 中的恶意软件下载 IP——该 IP 几乎总是与侦察 IP 不同。 因此，扩展后的脚本还会提取恶意软件下载 IP。 1. 生成以下通知： root@kitploit: redef enum Notice::Type += Attempt, MalwareURL,...
CVE-2017-5638
此存储库没有 README。...
strutser
strutser 此程序用于检测CVE-2017-5638漏洞。 使用方法 root@kitploit: Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP requests. default 1...
Apache-Struts-2-CVE-2017-5638-Exploit-
Apache-Struts-2-CVE-2017-5638-Exploit 本利用程序利用了Apache Struts2漏洞CVE-2017-5638，允许我们在Apache服务器上远程执行命令 使用方法： $ sudo python Struts2Shell001.py root@kitploit: ! 利用 Apache Struts2 演示 Rvbk 的代码 + HOST con https 存在漏洞的站点 用于查找使用Struts的站点的Google Dork: intitle:"Struts Problem Report" intext:"development mode is...
Detection-struts-cve-2017-5638-detector
🚨 Apache Struts CVE-2017-5638 实时异常检测 基于流式分析与概率数据结构的零日漏洞利用检测 📌 项目说明 本项目是一个 实时异常检测系统 ，旨在 检测对 Apache Struts 通过漏洞 CVE-2017-5638 进行的 RCE（远程代码执行）利用 ，而无需依赖已知签名或模式。 CVE-2017-5638 是一个在 2017 年 Equifax 攻击 中使用的关键漏洞，导致 1.47 亿人的个人数据泄露。该攻击得逞的原因是 补丁管理和早期检测的失败 。 该系统通过以下方式解决这些弱点： ✅ 基于行为的检测 （而非签名） ✅ 对整个 HTTP 请求的字节级...
Struts2Shell
Struts2Shell 针对 CVE-2017-5638 的漏洞利用（及库） - Apache Struts2 S2-045 漏洞。 安装 root@kitploit: $ npm install -g struts2shell 作为库安装 root@kitploit: $ npm install struts2shell 命令行选项 root@kitploit: -h, --help 输出使用信息 -V, --version 输出版本号 -u, --url target 要攻击的 URL -c, --cmd command 要执行的命令 作为库使用 root@kitploit: va...
OgnlContentTypeRejectorValve
OgnlContentTypeRejectorValva 这是用于Tomcat7的Valve，用于阻止Struts2远程代码执行漏洞（CVE-2017-5638）。...
CVE-2017-5638
CVE-2017-5638 转换为 Python3 原始链接：https://www.exploit-db.com/exploits/41570...
CVE-2017-5638-Apache-Struts2
此存储库没有 README。...
SC3010-Computer-Security
SC3010-计算机安全 —— CVE-2017-5638 攻击复现 此仓库是 SC3010 计算机安全课程项目 的一部分。 它复现了 CVE-2017-5638 ，这是 Apache Struts 2（版本 2.3.5–2.3.31 和 2.5–2.5.10）中的一个严重远程代码执行漏洞，因 2017 年 Equifax 数据泄露事件 而广为人知，该事件导致约 1.47 亿人的个人信息被窃取。 该漏洞源于一个单一的设计缺陷：当 Apache Struts 无法解析 multipart/form-data 上传请求时，它会构建一条错误消息，将原始的 Content-Type...
struts2-tool
Herramienta de Detección y Explotación de Struts2 s2tool Una herramienta de detección y explotación de vulnerabilidades Struts2 S2-045 / S2-046 CVE-2017-5638 implementada puramente en Java. El módulo de detección cubre las dos vulnerabilidades S2-045 / S2-046, el módulo de explotación proporciona...
CVE-2017-5638-Attack-and-Defense
Apache Struts2 S2-045 防御与利用实验环境 基于 Docker 的安全实验环境，演示 Apache Struts2 S2-045 漏洞（CVE-2017-5638）的利用 与防御 。该实验环境包含： 1. 脆弱应用 ：Struts 2.3.31（存在 S2-045 漏洞）用于利用演示 2. 防御实验环境 ：Struts 6.3.x（已修补）配合 WAF 防护，用于防御训练 ⚠️ 安全警告 ：本实验环境包含可工作的漏洞利用程序 和脆弱代码 。请仅在隔离环境中使用。切勿暴露到公共网络。 架构概览 root@kitploit:...
CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION
CVE-2017-5638-远程代码执行-Apache Struts2-利用...
web-application-firewall-
Web应用防火墙模拟 概述 本项目演示了一个使用Flask构建的Web应用防火墙（WAF）模拟，以及针对CVE-2017-5638的漏洞检测器。WAF中间件会拦截包含特定模式的HTTP请求，漏洞检测器则用于检测并利用Apache Struts 2漏洞（CVE-2017-5638）。 组件 server.py: 基于Flask的Web服务器，包含一个WAF中间件，用于拦截包含潜在恶意模式的HTTP请求。 vulnerable.py: 该脚本检测CVE-2017-5638漏洞，若目标存在漏洞，可执行任意命令。 server.py server.py脚本搭建了一个带有WAF中间件的Flask...
Struts2-045-Exp
Struts2 S2-045 CVE-2017-5638 利用工具 功能： 执行命令 获取目标网站物理路径 文件上传 获取shell 默认菜刀Webshell 支持HTTP/HTTPS 支持任意端口URL 注意：默认Webshell密码为 s2045@exp 注意事项 本项目仅供教育/研究用途 邮箱：[email protected]...