struts2-rce

CVE-2017-5638 利用演示 完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 使用方法： 前置条件：已安装 python、docker、maven 和 jdk 1. 克隆此仓库 2. 在项目根目录运行 mvn clean package 3. 运行 docker build -t hack . 4. 运行 docker run -d -p 8080:8080 hack 5. 容器上线后 - 在浏览器中验证 要开始测试 RCE - 运行 exploit.py 文件。 1. python...