CVE-2024-53677

POC от https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Условия RCE 1. Отсутствие ограничений на опасные расширения файлов 2. Имя файла берется из параметров загрузки Поэтому смягчающе...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE script de test python freemarkerRCEstruts2s2-061.py...

CVE-2018-11776

CVE-2018-11776 Среда для CVE-2018-11776 / S2-057 Демонстрация Запуск сервера root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Эксплуатация root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080...

struts2-rce-cve-2017-9805-ruby

Vulnérabilité Struts2 - CVE-2017-9805 Description Plugin REST Apache Struts2 XStream RCE CVE-2017-9805 Utilisation root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

S2-045

S2-045 Среда уязвимости Struts2 S2-045...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 Удаленное выполнение команд CVE-2020-17530 Инструкция по использованию: root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p...

struts2-rce

CVE-2017-5638 익스플로잇 데모 전적으로 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 기반입니다. 프레임워크의 참조 프로젝트가 컨테이너에 배포되지만 끔찍한 결과를 초래하는 현실적인 시나리오입니다. 익숙해지려면 코드를 살펴보고 컴파일하세요. 또한 dockerfile을 조사해 보세요 - 우리의 주의를 끌 만한 특별한 것이 있나요? 일상적인 결정과 체인으로 연결된 여러 취약점이 얼마나 쉽게 악용될 수 있는지 보여줍니다. 사용법: 전제 조건: 1. JDK가 설치되...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX test de la vulnérabilité struts2 CVE-2017-5638 sous Mac OS X télécharger l'application web de test et l'exécuter dans tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home...

CVE-2017-5638

PoC pour CVE: 2017-5638 - Apache Struts2 S2-045 Salut ! J'ai remanié le script original pour utiliser la bibliothèque requests, les autres bibliothèques me causaient des erreurs. J'espère que cela vous aidera ! Utilisation : python3 cve-2017-5638 url cmd-command...

-CVE-2017-9805-

Informations sur la vulnérabilité Ressources : https://vulners.com/cve/CVE-2017-9805 Qu'est-ce que c'est ? Un script d'exploit Python capable d'exécuter des commandes à distance dans le shell d'un système hébergeant un Struts2 vulnérable à S2-052. Utilisation python s2-052.py --target...

CVE-2016-4438

ref: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

st2-046-poc

Variante de CVE-2017-5638 avec null-byte dans le champ filename de Content-Disposition de Struts2 ============================================================================================== Bulletin de sécurité Struts2 S2-046 Un octet nul \x00 dans le champ filename de l’en-tête...

Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638

Modded-Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638-AUTO-EXPLOITER...

CVE-2021-31805

CVE-2021-31805 1. Introduction Vulnérabilité d'exécution de commandes à distance Struts2 CVE-2020-17530&CVE-2021-31805 POC&EXP 2. Utilisation Présentation des paramètres root@kitploit: -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 Détection avec écho...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 Application de démonstration et exploit Exemple d'application Apache Struts2 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 Référence de l'exploit: https://github.com/rapid7/metasploit-framework/issues/8064...

CVE-2020-17530-strust2-061

Este repositorio no tiene un README...

google_explorer

Bienvenue sur Google Explorer Remerciements spéciaux à ArchStrike et BlackArch pour leur soutien ; + Google Mass Explorer PYTHON 3.6 Ceci est un robot automatisé pour le moteur de recherche Google et un outil d'exploitation massive. Effectuez une recherche Google et exécutez un --plugin spécifiqu...

CVE-2020-17533

Récemment, une vulnérabilité d'exécution de code à distance a été découverte dans Apache Struts2 CVE : CVE-2020-17530. Le framework Apache Struts2 est un framework Web utilisé pour développer des applications Java EE. Il est largement utilisé, ce qui rend la menace et son impact étendus. 2...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 Exemple de code PHP d'exploit PoC pour CVE-2017-5638 Utilisation php exploit.php "http://127.0.0.1:8080/example/index.action" "command" UTILISATION À VOS PROPRES RISQUES...

S2-Reaper

S2-Reaper Ce projet est utilisé pour collecter les URL vulnérables affectées par Struts2 S2-045 à partir des résultats de recherche Google. Utilisation root@kitploit: python reaper.py À propos Le script reaper.py exécutera un crawler de recherche Google avec des mots-clés définis dans crawler.con...