Struts2Shell

Struts2Shell CVE-2017-5638 - Apache Struts2 S2-045 버그에 대한 익스플로잇및 라이브러리입니다. 설치 $ npm install -g struts2shell 라이브러리로 설치 $ npm install struts2shell 명령줄 옵션 -h, --help 사용 정보 출력 -V, --version 버전 번호 출력 -u, --url target 공격할 URL -c, --cmd command 실행할 명령 라이브러리 사용법 var Struts2Shell = require'struts2shell';...

CVE-2017-5638-Apache-Struts2

이 저장소에는 README가 없습니다...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts Problem Report"...

CVE-2017-5638_struts

Scott Campbell의 스크립트를 더 확장하고 더 복잡하게 만들었습니다 : "HTTPStrutsAttack"이 정찰을 100% 차단하지만, 취약한 시스템을 스캐너가 발견하면 스캐너를 차단하더라도 취약한 시스템이 HTTP 요청에 포함된 wget을 실행해 악성코드를 다운로드할 아주 작은 가능성이 여전히 존재합니다. wget URL에 있는 악성코드 다운로드 IP는 거의 항상 정찰 IP와 다르기 때문에 우리는 그 IP를 차단하지 않고 있습니다. 그래서 확장된 스크립트는 악성코드 다운로드 IP도 추출합니다. 1. 다음 알림을...

cybersecurity-struts2

Apache Struts2 취약점 | CVE-2017-5638 | 버전 2.5 면책 조항 이 내용은 교육 및 연구 목적으로만 제공됩니다. 저는 이 프로젝트의 내용이나 정보를 불법적이거나 비윤리적인 용도로 사용하는 것을 허가하거나 지지하지 않습니다. 지침 웹앱을 실행하려면: java -jar ms-cybersecurity-1.jar 내장 Tomcat 사용 Java 1.8 웹앱은 기본적으로 8080 포트에서 실행됩니다 http://localhost:8080/MSCybersecurity 명령을 보내려면 명령줄 에뮬레이터Send.ja...

CVE-2017-5638-POC

CVE-2017-5638-POC 취약한 서버 구축 및 CVE-2017-5638Apache 구성 요소의 원격 코드 실행 취약성의 개념 증명PoC 서버 취약한 서버는 도커 컨테이너에서 실행됩니다. Dockerfile이 있는 동일한 폴더에서 다음을 실행하여 이미지를 생성할 수 있습니다: docker build --tag 'vuln-server' . 그런 다음 아래 명령으로 컨테이너를 생성하고 실행할 수 있습니다: docker run -p 8080:8080 -it vuln-server...

strutszeiro

strutszeiro struts 취약점CVE-2017-5638으로 생성된 봇넷을 관리하는 텔레그램 봇 의존성 pip install -r requeriments.txt 설정 텔레그램 봇을 생성하고 API 토큰을 config/token.conf에 저장합니다. 텔레그램 그룹을 생성하고 그룹 ID를 config/group.conf에 저장합니다. 시작 python strutszeiro.py 텔레그램 사용법 /add url - 취약점을 테스트하고 새 서버를 추가합니다 /exploit url cmd - 특정 서버에서 명령을 실행합니다 문...

struts2-rce

CVE-2017-5638 익스플로잇 데모 전적으로 기반: https://github.com/piesecurity/apache-struts2-CVE-2017-5638 사용법: 전제 조건: python, docker, maven 및 jdk가 설치되어 있어야 합니다. 1. 이 저장소를 클론한다 2. 프로젝트 루트에서 mvn clean package를 실행한다 3. docker build -t hack . 를 실행한다 4. docker run -d -p 8080:8080 hack를 실행한다 5. 컨테이너가 온라인 상태가 되면 브라우저...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 익스플로잇 이 간단한 웹 애플리케이션은 취약한 Apache Struts 2.5.10 CVE-2017-5638으로 구축되었습니다. RCE에 취약합니다. == 웹 애플리케이션 시작 취약한 웹 애플리케이션을 시작하려면 다음을 실행하세요: mvn jetty:run 애플리케이션은 기본적으로 포트 8012에서 접근 가능합니다. 변경할 수 있습니다: mvn -Djetty.http.port= jetty:run == 웹 애플리케이션 접속...

Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 실시간 이상 탐지 스트리밍 분석 및 확률적 데이터 구조 기반 제로데이 익스플로잇 탐지 📌 프로젝트 설명 이 프로젝트는 실시간 이상 탐지 시스템 으로, Apache Struts의 CVE-2017-5638 취약점을 통한 RCE원격 코드 실행 악용 을 탐지하도록 설계되었으며, 알려진 시그니처나 패턴에 의존하지 않습니다. CVE-2017-5638은 2017년 Equifax 공격 에 사용된 치명적인 취약점으로, 1억 4,700만 명의 개인 데이터 유출을 초래했습니다. 이 공격은 패치...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell 소개 LowNoiseHG LNHG Struts Shell"StrutsShell "로 약칭은 2017년 3월에 구상되었습니다. Apache Struts CVE-2017-5638을 수동으로직접 HTTP GET 요청 익스플로잇하지 않아도 되는 유용성을 깨닫고, 이 취약점에 대한 해당 metasploit 모듈이 적어도 저희 테스트 케이스에서는 작동하지 않음을 알게 된 후였습니다. 설명 StrutsShell 의 기본 작동 방식은 공격 대상...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 CVE 2017-5638을 위한 작동하는 POC 이 저장소는 CVE 2017-5638의 RCE 기능을 시연하는 작동하는 Python 예제를 포함합니다. 또한 참고를 위해 Struts Showcase WAR 파일이 포함되어 있습니다...

Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638에 대한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap 정찰 nmap -p --script http-vuln-cve2017-5638 ' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점이 존재하는지 확인 python...

ExpStruts

ExpStruts ExpStruts는 CVE-2017-5638을 위한 PHP 기반 대량 익스플로이터입니다. 스크린샷 ⚠️ 요구 사항 MakMan의 Google Scraper용 Python3 Abk Khan @asystolik...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Exp 도구 Exp 기능: 명령 실행 대상 웹사이트의 물리적 경로 가져오기 파일 업로드 Getshell Chopper용 기본 웹셸 HTTP/HTTPS 지원 모든 포트의 URL 지원 참고: 기본 웹셸의 비밀번호는 s2045@exp입니다 공지 이 프로젝트는 교육/연구 목적으로 제작되었습니다. 메일: [email protected]...

CVE-2017-5638-Mass-Exploit

이 저장소에는 README가 없습니다...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 데모 애플리케이션 및 익스플로잇 샘플 Apache Struts2 애플리케이션 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 익스플로잇 참조: https://github.com/rapid7/metasploit-framework/issues/8064...

CVE-2017-5638

CVE-2017-5638 이 스크립트는 Apache Struts 2 취약점CVE-2017-5638, 일명 Struts-Shock을 검증하기 위한 것입니다. 이 스크립트는 악성 페이로드를 주입하지 않고, 취약 여부를 검증하기 위해 'STRUTS2-VALIDATION'이라는 HTTP 헤더만 주입하므로 완전히 무해합니다. 멀티스레드 기능 덕분에 전 세계에 분산된 2.5k개 이상의 애플리케이션을 10분 이내에 실행할 수 있습니다. 따라서 대규모 엔터프라이즈 애플리케이션을 검증하는 데 매우 유용할 수 있습니다. Usage 이 스크립트를...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva これは、Tomcat7 用の Valve で、Struts 2 のリモートコード実行の脆弱性（CVE-2017-5638）をブロックするためのものです。...

struts-pwn

struts-pwn Apache Struts CVE-2017-5638을 위한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점 존재 여부 확인 python struts-pwn.py --check --url...