195 matches found
struts-rce-cve-2017-5638
struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 这是一个修改过的漏洞利用程序，它会创建一个 webshell，并提供一个类似 bash/cmd 的界面来在控制台中与 webshell 进行交互。...
SC3010-Computer-Security
SC3010-Computer-Security — CVE-2017-5638 攻撃の再現 このリポジトリは、SC3010 コンピュータセキュリティコースプロジェクトの一部です。 CVE-2017-5638 を再現します。これは Apache Struts 2（バージョン 2.3.5～2.3.31 および 2.5～2.5.10）における重大なリモートコード実行（RCE）脆弱性であり、2017年の Equifax データ漏洩 で悪用され、約1億4700万人分の個人記録が流出したことで有名です。 この脆弱性は、単一の設計上の欠陥に起因します：Apache Struts が...
struts2-tool
Struts2 漏洞检测与利用工具 s2tool 一个纯 Java 实现的 Struts2 S2-045 / S2-046（CVE-2017-5638）漏洞检测与利用工具。 检测模块覆盖 S2-045 / S2-046 两个漏洞， 利用模块提供命令执行、文件管理、信息获取、交互式 Shell、反弹 Shell、Webshell 上传等能力。 免责声明 ：本工具仅用于授权的安全测试、漏洞研究与教学目的。 严禁用于未授权的非法用途，使用者需自行承担一切法律责任。 功能总览...
CVE-2017-5638-Attack-and-Defense
Apache Struts2 S2-045 防御与利用实验环境 基于 Docker 的安全实验环境，演示 Apache Struts2 S2-045 漏洞（CVE-2017-5638）的利用 与防御 。该实验环境包含： 1. 脆弱应用 ：Struts 2.3.31（存在 S2-045 漏洞）用于利用演示 2. 防御实验环境 ：Struts 6.3.x（已修补）配合 WAF 防护，用于防御训练 ⚠️ 安全警告 ：本实验环境包含可工作的漏洞利用程序 和脆弱代码 。请仅在隔离环境中使用。切勿暴露到公共网络。 架构概览 root@kitploit:...
CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION
CVE-2017-5638-远程代码执行-Apache Struts2-利用...
cve-2017-5638
此存储库没有 README。...
strutsy
Strutsy Strutsy - Apache Struts（CVE-2017-5638）漏洞的大规模利用工具。包含盲注 和基于时间的代码注入 技术，可显著减少漏报。其他功能包括大量 URL 导入，可一次扫描多个目标。 使用方法： python strutsy.py urls.txt windows/linux/default ip-address 所有参数均为必填项。 1. urls.txt - 包含待测试 URL 的文件。 2. platform - 应包含 windows/linux/default 三者之一。如果不确定是 windows 还是 linux 环境，请使用...
CVE-2017-5638
This repository does not have a README...
test_struts2_vulnerability_CVE-2017-5638
teststruts2vulnerabilityCVE-2017-5638inMACOSX 在 Mac OS X 中测试 struts2 漏洞 CVE-2017-5638 下载测试 Web 应用并在 tomcat 中运行 root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF /usr/local/Cellar/tomcat/8.5.11/libexec create w...
CVE-2017-5638
CVE-2017-5638 CVE: 2017-5638 的不同格式 大多数工具需要您输入URL，您可能想更改命令。 如果您能实现输入URL和命令的功能，请提交Pull Request！ PHP - 示例 http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- 需要目标服务器上设置Access-Control-Allow-Origin并允许主机页面。 所有其他工具需要进一步测试。...
Struts-Apache-ExploitPack
Struts-Apache-ExploitPack 这些只是一些脚本，你可以用它们来检测和利用 Apache Struts 漏洞（CVE-2017-5638） 有一个MassScanner和一个Exploiter，你可以使用扫描器批量扫描一组URL，然后通过Exploiter进行利用。 Exploiter会在易受攻击的服务器上运行任意shell命令。...
CVE-2017-5638-Apache-Struts2
CVE-2017-5638 Apache Struts2 CVE-2017-5638 的 PoC 利用 PHP 代码示例 用法 php exploit.php "http://127.0.0.1:8080/example/index.action" "command" 使用风险自负...
apache-struts-cve-2017-5638-project
apache-struts-cve-2017-5638-project 攻防课程项目，聚焦于 CVE-2017-5638 的分析、利用与缓解。...
struts2-rce
CVE-2017-5638 漏洞利用演示 完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 一个真实场景：将某个框架的参考项目部署到容器中，却引发了严重后果。请查看代码并编译以熟悉它。同时检查 Dockerfile——是否有任何特定内容引起了我们的注意？ 展示了日常决策和多个漏洞如何轻易地被串联利用。 使用方法： 前提条件： 1. 已安装 JDK， 2. 已安装 Docker，Docker Desktop for Mac 或 Win 3. 最好已安装 Python（可用 Jython 替代） 准备步骤： 1...
XworkStruts-RCE
XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 漏洞测试脚本 Apache Struts 2 2.3.x（2.3.32 之前）和 2.5.x（2.5.10.1 之前）中的 Jakarta Multipart 解析器在文件上传尝试期间存在错误的异常处理和错误消息生成，从而使远程攻击者能够通过精心构造的 Content-Type、Content-Disposition 或 Content-Length HTTP 头执行任意命令。该漏洞已于 2017 年 3 月在野外被利用，攻击者使用的 Content-Type 头中包含 cmd= 字符串。 用法...
Exploit for Improper Handling of Exceptional Conditions in Apache Struts
Struts2 Vulnerability Detection and Exploitation Tool s2tool...
Apache Struts 2 - Remote Command Execution
Apache Struts 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 is susceptible to remote command injection attacks. The Jakarta Multipart parser has incorrect exception handling and error-message generation during file upload attempts, which can allow an attacker to execute arbitrary commands via a...
MINI-966J-5638-CXFM
Bulletin has no description...