strutt-cve-2014-0114

CVE-2014-0114 - Уязвимость в Struts 1 Параметры POST- или GET-запроса обрабатываются как свойства properties, которые должны устанавливаться с использованием формы в качестве основы. Параметры могут быть путем к вложенному объекту. Apache Struts 1.x может быть использован для вызова getClass на...

check_struts

checkstruts Этот проект был создан после эксплуатации уязвимости Equifax 2017 года Equifax exploit Скрипт checkstruts.sh предназначен для получения версий и местоположения любых библиотек Apache Struts, найденных и/или загруженных в системе. Его можно запустить непосредственно на сервере или с...

struts2-rce

Демонстрация эксплойта для CVE-2017-5638 Полностью основано на https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Использование: Предварительные требования: должны быть установлены python, docker, maven и jdk 1. склонируйте этот репозиторий 2. выполните mvn clean package в корне проекта ...

CVE-2017-12611_Exploit

Проект CVE-2017-12611 Обзор: Атака RCE возможна с помощью данного payload. Окружение и инструменты Ниже перечислены окружения и инструменты для тестирования и проверки в изолированной личной лаборатории. ОС хоста : Ubuntu 18.04.6 ОС атакующего : Kali Linux Платформа контейнеров : Docker Стек...

S2-055

Эксплойт уязвимости десериализации S2-055 CVE-2017-7525 Процесс эксплуатации javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Уязвимость обхода пути к удаленному выполнению кода в Apache Struts Критическая уязвимость, идентифицированная как CVE-2023-50164 CVE: 9.8, была обнаружена в Apache Struts, позволяя злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может привести к...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Простой эксплойт для Apache Struts RCE S2-057 CVE-2018-11776 ВАЖНО: Предоставлено только для образовательных или информационных целей. Развертывание тестового окружения git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Использование...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Эксплойт Apache Struts2 RCE 🛠️ Описание Это простой PoC на Python для CVE-2017-5638 — уязвимости удаленного выполнения кода в Apache Struts 2. ⚠️ Предупреждение Этот код предоставлен только для образовательных целей. НЕ используйте его в любой системе без явного...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Эксплойт интерактивной оболочки Struts 2 DefaultActionMapper для CVE-2013-225 S2-016 DefaultActionMapper в Struts 2 поддерживает метод для сокращённых изменений состояния навигации путём добавления префиксов к параметрам "action:" или...

CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE Анализ Этот репозиторий содержит технические детали и PoC Proof of Concept для уязвимости XStream deserialization в Apache Struts 2 S2-052. 📌 Сведения об уязвимости Код CVE: CVE-2017-9805 Тип уязвимости: Удалённое выполнение кода RCE Уровень риска:...

Common-Vulnerability-and-Exploit

Common-Vulnerability-and-Exploit-5638 Это уязвимость Apache Struts CVE-2017-5638 Struts 2. Та же CVE, которая привела к утечке базы данных Equifax. Описание того, как применять и защищаться от этой эксплуатации...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164: уязвимый Docker-контейнер Apache Struts 2 Apache недавно выпустила бюллетень безопасности, касающийся CVE-2023-50164, критической уязвимости с оценкой серьёзности 9.8, затрагивающей Apache Struts 2. CVE-2023-50164 тесно связана с архитектурой Apache Struts, используемой в...

CVE-2024-53677-S2-067-thread

Отказ от ответственности Не используйте технические сведения из статьи для проведения незаконных тестов. Любые прямые или косвенные последствия и убытки, возникшие в результате распространения или использования информации или инструментов, предоставленных в данной статье, ложатся на самого...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE: доказательство концепции Этот репозиторий содержит скрипт доказательства концепции PoC, демонстрирующий уязвимость удаленного выполнения кода RCE, идентифицированную как CVE-2017-5638 в Apache Struts 2. Детали уязвимости CVE ID: CVE-2017-5638 Затронутое ПО: Apac...

struts-rce

= Apache Struts CVE-2017-5638 exploitation Это простое веб-приложение построено на уязвимой версии Apache Struts 2.5.10 CVE-2017-5638. Оно подвержено RCE. == Запуск веб-приложения Для запуска уязвимого веб-приложения выполните: mvn jetty:run Приложение будет доступно по порту 8012 по умолчанию. В...

Apache-Struts-v4

Apache-Struts-v4 Скрипт содержит 5 различных уязвимостей, которые эксплуатируют RCE-уязвимости в Apache Struts. На данный момент он поддерживает только создание PHP-оболочки shell. CVE ДОБАВЛЕНИЕ CVE ID| ОПИСАНИЕ ---|--- CVE-2013-2251| Apache Struts 2.0.0 through 2.3.15 allows remote attackers to...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Критическая уязвимость безопасности, идентифицированная как CVE-2023-50164 CVE: 9.8, была обнаружена в Apache Struts, позволяющая злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может привести к несанкционированному обходу пути и удаленному выполнению...

CVE-2024-53677-Docker

CVE-2024-53677 - Среда воспроизведения уязвимости удаленного выполнения кода RCE в Apache Struts 2 Этот репозиторий предоставляет среду на основе Docker для воспроизведения уязвимости CVE-2024-53677 в Apache Struts 2. Данная уязвимость связана с обходом пути path traversal и позволяет выполнять...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Apache Struts에서 발견된 치명적인 원격 코드 실행 취약점 CVE-2018-11776. 설치 git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 사용법: python ApacheStruts.py URL : www.example.com/ Shell : "명령어" 예: ls, dir, whoami...