CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 の PoC こんにちは！元のスクリプトを requests ライブラリを使うようにリファクタリングしました。他のライブラリではエラーが発生していたためです。参考になれば幸いです！ 使用方法: python3 cve-2017-5638 url cmd-command...

S2-Reaper

S2-Reaper このプロジェクトは、Google検索結果からStruts2 S2-045の影響を受ける脆弱なURLを収集するために使用されます。 使用方法 root@kitploit: python reaper.py 概要 reaper.py は、crawler.conf で定義されたキーワードを使用してGoogle検索クローラーを実行し、脆弱なURLを検索します。 crawler.conf baseurl : 基本的なGoogle検索URL keyword : 例: site:gov ext:action expectnum : クロールされる検索結果の期待数 http/sock...

S2-045

S2-045 Struts2 S2-045脆弱性環境...

Struts2Shell

Struts2Shell CVE-2017-5638 - Apache Struts2 S2-045 バグのためのエクスプロイト（およびライブラリ）です。 インストール root@kitploit: $ npm install -g struts2shell ライブラリとしてのインストール root@kitploit: $ npm install struts2shell コマンドラインオプション root@kitploit: -h, --help 使用方法を出力 -V, --version バージョン番号を出力 -u, --url target 攻撃対象のURL -c, --cmd...

cve-2017-5638

cve-2017-5638 cve-2017-5638 脆弱性のあるサイトのサンプル このプロジェクトは、教育目的でCVE-2017-5638のエクスプロイトを実演することを目的としています。 詳細については、https://cwiki.apache.org/confluence/display/WW/S2-045 を参照してください。 法的免責事項...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 説明 悪意のあるContent-Type値を使用してRCE攻撃を実行することが可能です。Content-Type値が無効な場合、例外がスローされ、それがユーザーにエラーメッセージを表示するために使用されます。 影響を受けるバージョン Struts 2.3.5 Struts 2.3.31 Struts 2.5 Struts 2.5.10 悪用 修復 この問題を修復するには、影響を受けるソフトウェアを更新してセキュリティパッチを適用してください。 Struts...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Exp ツール Exp 機能: コマンド実行 対象Webサイトの物理パスを取得 ファイルアップロード Getshell Chopper用デフォルトWebshell HTTP/HTTPS対応 任意のポートのURLに対応 注: デフォルトWebshellのパスワードは s2045@exp 注意事項 このプロジェクトは教育/研究目的を意図しています メール: [email protected]...

vulhub-struts2

S2-045 远程代码执行漏洞（CVE-2017-5638） 影响版本: Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10 漏洞详情: http://struts.apache.org/docs/s2-045.html https://blog.csdn.net/u011721501/article/details/60768657 https://paper.seebug.org/247/ 漏洞环境 执行如下命令启动struts2 2.3.30： root@kitploit: docker compose up -d...

struts2-tool

Struts2 漏洞检测与利用工具 s2tool 一个纯 Java 实现的 Struts2 S2-045 / S2-046（CVE-2017-5638）漏洞检测与利用工具。 检测模块覆盖 S2-045 / S2-046 两个漏洞， 利用模块提供命令执行、文件管理、信息获取、交互式 Shell、反弹 Shell、Webshell 上传等能力。 免责声明 ：本工具仅用于授权的安全测试、漏洞研究与教学目的。 严禁用于未授权的非法用途，使用者需自行承担一切法律责任。 功能总览...

CVE-2017-5638

LAB 1 — Inyección OGNL en Apache Struts2 CVE-2017-5638 / S2-045 I. ANÁLISIS DEL SISTEMA Análisis de la superficie de ataque Después de iniciar el contenedor, los registros de Struts2 muestran que la aplicación carga archivos de configuración conocidos como struts-default.xml , struts-plugin.xml y...

CVE-2017-5638-Attack-and-Defense

Apache Struts2 S2-045 防御与利用实验环境 基于 Docker 的安全实验环境，演示 Apache Struts2 S2-045 漏洞（CVE-2017-5638）的利用 与防御 。该实验环境包含： 1. 脆弱应用 ：Struts 2.3.31（存在 S2-045 漏洞）用于利用演示 2. 防御实验环境 ：Struts 6.3.x（已修补）配合 WAF 防护，用于防御训练 ⚠️ 安全警告 ：本实验环境包含可工作的漏洞利用程序 和脆弱代码 。请仅在隔离环境中使用。切勿暴露到公共网络。 架构概览 root@kitploit:...

S2-046_S2-045_POC

S2-046POC 使い方: root@kitploit: ./s2046.sh url ./s2045.sh url サンプル: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 出力: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2017-5638

CVE-2017-5638 このスクリプトは、Apache Struts 2 の脆弱性 CVE-2017-5638、別名 Struts-Shock を検証するためのものです。悪意のあるペイロードを注入するわけではなく、脆弱性があるかどうかを検証できるように 'STRUTS2-VALIDATION' という名前の HTTP ヘッダーを注入するだけなので、完全に無害です。 マルチスレッド機能により、世界中に展開されている 2,500 以上のアプリケーションを 10 分以内に実行できます。そのため、大規模なエンタープライズアプリケーションの検証に非常に便利です。 cve-2017-5638...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts2 Vulnerability Detection and Exploitation Tool s2tool...

Apache Struts 2.3.5 < 2.3.32 / 2.5.x < 2.5.10.1 Remote Code Execution (S2-045 / S2-046)

The Jakarta Multipart parser in Apache Struts 2 2.3.5 to 2.3.31 and 2.5.x to 2.5.10 has incorrect exception handling and error-message generation during file-upload attempts, which allows remote attackers to execute arbitrary commands via a crafted Content-Type, Content-Disposition, or...

S2-057 vulnerability in the original author's README: how to use automated tools find 5 RCE-vulnerability warning-the black bar safety net

! 2018 4 months, I to Apache Struts and the Struts security team reported a new remote code execution vulnerability--CVE-2018-11776（S2-057 in to do some configuration on a server running Struts, and can be accessed via the carefully constructed URL to trigger the vulnerability. This discovery is ...

Shenzhen Cloud Box Technology Co., Ltd. cloud platform exists s2-045 command execution vulnerability

Cloudbox is a private cloud storage platform for enterprise document aggregation, distribution monitoring and collaboration based on mobile networks. Shenzhen Cloud Box Technology Co., Ltd. cloud platform using Apache as the framework, the framework exists s2-045 command execution vulnerability...

Atlassian Bamboo suffers from s2-045 remote code execution vulnerability

Atlassian Bamboo is a set of continuous integration build tools. Atlassian Bamboo uses Apache middleware as the framework, the framework exists S2-045 remote command execution vulnerability, allowing an attacker to exploit the vulnerability to remotely execute commands, obtain server privileges,...

RAP interface management system suffers from s2-045 remote command execution vulnerability

RAP interface management system is a GUI tool to help WEB engineers more efficient management of interface documents . The RAP Interface Management System suffers from a s2-045 remote command execution vulnerability. The vulnerability allows an attacker to remotely execute commands to gain server...

Hikvision Centralized Surveillance Application Management System Has S2-045 Remote Command Execution Vulnerability

Hikvision is a video-centric IoT solution and data operation service provider. Hikvision's centralized surveillance application management system uses Apache middleware as the framework, which suffers from S2-045 remote command execution vulnerability, allowing attackers to exploit the...