278 matches found
struts2_cve-2017-5638
struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...
CVE-2019-11581
CVE-2019–11581 の PoC...
CVE-2017-5638
CVE-2017-5638 Apache Struts 2.3.5 예시:...
CVE-2020-17530
CVE-2020-17530 s2-061 PoC:...
CVE-2017-5638
CVE-2017-5638 이 스크립트는 Apache Struts 2 취약점CVE-2017-5638, 일명 Struts-Shock을 검증하기 위한 것입니다. 이 스크립트는 악성 페이로드를 주입하지 않고, 취약 여부를 검증하기 위해 'STRUTS2-VALIDATION'이라는 HTTP 헤더만 주입하므로 완전히 무해합니다. 멀티스레드 기능 덕분에 전 세계에 분산된 2.5k개 이상의 애플리케이션을 10분 이내에 실행할 수 있습니다. 따라서 대규모 엔터프라이즈 애플리케이션을 검증하는 데 매우 유용할 수 있습니다. Usage 이 스크립트를...
CVE-2017-5638
CVE-2017-5638 このスクリプトは、Apache Struts 2 の脆弱性 CVE-2017-5638、別名 Struts-Shock を検証するためのものです。悪意のあるペイロードを注入するわけではなく、脆弱性があるかどうかを検証できるように 'STRUTS2-VALIDATION' という名前の HTTP ヘッダーを注入するだけなので、完全に無害です。 マルチスレッド機能により、世界中に展開されている 2,500 以上のアプリケーションを 10 分以内に実行できます。そのため、大規模なエンタープライズアプリケーションの検証に非常に便利です。 cve-2017-5638...
CVE-2024-53677
CVE-2024-53677 - Apache Struts 2 근본 원인 분석 실습 환경 이 저장소는 Apache Struts 2에서 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 Struts 2의 파일 업로드 기능을 통한 경로 순회path traversal 문제입니다. 출처 이 실습 환경은 제 블로그 게시물 - CVE-2024-53677 - Apache Struts 파일 업로드 취약점으로 인한 RCE를 기반으로 합니다. 설정 지침 Docker를 사용하여 환경을 빌드하고 실행할...
CVE-2017-5638
CVE-2017-5638 Apache Struts 2 のバージョン 2.3.32 より前の 2.3.x、および 2.5.10.1 より前の 2.5.x には、Jakarta Multipart パーサーに欠陥があります。この欠陥により、ファイルをアップロードしようとした際に、例外の処理とエラーメッセージの生成が誤って行われます。その結果、攻撃者は Content-Type、Content-Disposition、Content-Length などの巧妙に細工された HTTP ヘッダーを悪用して、任意のコマンドをリモートで実行できます。 実行 python exploit.py -r...
CVE-2013-1965
CVE-2013-1965 Apache Struts 2에 영향을 미치는 CVE-2013-1965 취약점에 대한 개념 증명 익스플로잇...
CVE-2024-53677-Docker
CVE-2024-53677 - Apache Struts 2 リモートコード実行（RCE）脆弱性の再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性はパストラバーサルに関連し、Struts 2 のファイルアップロード機能を通じて任意のコード実行（RCE）を可能にします。 ソース この再現環境は、以下の場所にある CVE-2023-50164 リポジトリに基づいています：...
apache-struts-v2-CVE-2017-5638
apache-struts-v2-CVE-2017-5638 CVE 2017-5638 の動作する POC このリポジトリには、CVE 2017-5638 の RCE 機能を示す動作する Python の例が含まれています。参考として、Struts Showcase WAR ファイルも同梱されています。...
Struts2Vuln
취약한 Struts2 애플리케이션 요구 사항 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 멀티파트 폼 RCE 요구 사항 1. 멀티파트 폼 POST를 전송하는 URL을 찾습니다. 시작하기 1. 애플리케이션/서버는 다음 Maven 명령으로 시작할 수 있습니다: mvn jetty:run. 2. 다음 URL http://localhost:8080/fileupload 을 대상으로...
CVE-2017-5638-PoC
CVE-2017-5638 Apache Struts 2 RCE 概念実証（PoC） このリポジトリには、Apache Struts 2 における CVE-2017-5638 として識別されるリモートコード実行（RCE）の脆弱性を実証する概念実証（PoC）スクリプトが含まれています。 脆弱性の詳細 CVE ID: CVE-2017-5638 影響を受けるソフトウェア: Apache Struts 2 バージョン 2.3.32 未満および 2.5.10.1 未満 脆弱性の種類: リモートコード実行 攻撃ベクトル: 細工された Content-Type HTTP ヘッダーによるリモート攻撃...
cve-2017-5638
CVE-2017-5638 네, 바로 그 데이터 브로커의 보안 침해 데모 앱입니다. 익스플로잇 코드를 포함하고 있습니다. 기본 사용법 실행 root@kitploit: mvn jetty:run 그런 다음 http://localhost:8080/basic-struts/index.action으로 이동하세요. Welcome to Struts 2! 메시지가 표시되어야 합니다. 취약점 스캔 root@kitploit: mvn site 감사의 말 익스플로잇 코드는 immun.io의 저장소에서 가져와 수정했습니다...
CVE-2023-50164-ApacheStruts2-Docker
CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）：...
S2-053-CVE-2017-12611
S2-053-CVE-2017-12611 Struts 2 S2-053CVE-2017-12611 RCE 취약점을 악용하기 위한 간단한 스크립트입니다. 사용법 root@kitploit: exploit.py 예제 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...
Common-Vulnerability-and-Exploit
Common-Vulnerability-and-Exploit-5638 这是Apache Struts CVE-2017-5638 struts 2漏洞。同一个CVE导致了equifax数据库泄露。 一份关于如何应用和修补此漏洞的说明。...
St2-052
S2-052のPOCテスト（旧名：Tomcatへのwarデプロイ） 原文アドレス：http://blog.csdn.net/caiqiiqi/article/details/77861477 struts2の公式サイトから最後に影響を受けるバージョンstruts-2.5.12をダウンロードします。アドレス： http://archive.apache.org/dist/struts/2.5.12/struts-2.5.12-apps.zip...
st2-048
St2-048 リモートコード実行の脆弱性 Apache Struts 2 の Struts 2.3.x シリーズにおける Struts 1 プラグインの例である Struts Showcase アプリでの RCE の可能性 http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 使用方法: root@kitploit: python St2-048.py set url :...