cybersecurity-struts2

Apache Struts2 漏洞 | CVE-2017-5638 | 版本 2.5 免责声明 本内容仅用于教育和研究目的。我不授权或支持任何非法或不道德地使用本项目内容或信息的行为。 使用说明 运行 Web 应用： java -jar ms-cybersecurity-1.jar（使用嵌入式 Tomcat） Java 1.8 Web 应用默认在端口 8080 启动（http://localhost:8080/MSCybersecurity） 使用命令行模拟器（Send.jar）项目 发送命令： 空 URL...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 演示应用与漏洞利用程序 示例 Apache Struts2 应用 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 漏洞利用参考: https://github.com/rapid7/metasploit-framework/issues/8064...

google_explorer

Welcome to Google Explorer Special thanks to ArchStrike and BlackArch for supporting ; + Google Mass Explorer PYTHON 3.6 This is a automated robot for google search engine and a massive exploitation tool. Make a google search and run a specific --plugin on the results. The dork you use is the key...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 リモートコマンド実行の脆弱性（CVE-2020-17530） 使用方法： root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e ur...

st2-046-poc

Struts2 Content-Disposition ファイル名の nullバイト バリアント CVE-2017-5638 Struts2 Security Bulletin S2-046 リクエストの Content-Disposition ヘッダの filename フィールドに null バイト \x00 が含まれると、InvalidFileNameException が同じ（クライアントが制御する）ファイル名文字列でトリガーされ、その例外メッセージがエラー処理中に OGNL 評価を引き起こす可能性があります。これは、元の Content-Type ベクター（S2-045 で報告...

CVE-2020-17530

OGNLインジェクションエクスプロイト 概要 Apache Struts2/TomcatのOGNLインジェクション脆弱性を悪用してシステムコマンドを実行するシンプルなPythonスクリプト。 使用方法 root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

S2-Reaper

S2-Reaper 该项目用于从谷歌搜索结果中收集受 Struts2 S2-045 漏洞影响的脆弱 URL。 使用方法 root@kitploit: python reaper.py 关于 reaper.py 将运行一个谷歌搜索爬虫，使用在 crawler.conf 中定义的关键词来查找脆弱的 URL。 crawler.conf baseurl : 基本的谷歌搜索 URL keyword : 例如 site:gov ext:action expectnum : 期望爬取的搜索结果数量 http/socks : 为爬虫设置 HTTP/SOCKS5 代理 依赖 你需要运行以下命令来安装依赖。...

CVE-2017-5638-Apache-Struts2

このリポジトリには README がありません。...

CVE-2019-0230

これは何ですか これは、S2-059の脆弱性の詳細を分析するための簡単なテストプロジェクトです。 使用方法 Step 1:IDEAを使用してこのプロジェクトをインポート Step 2:Tomcatサーバーをセットアップ Step 3:ブラウザで"http://ip:port/SimpleStrutswarexploded/S2059?id=%2588"にアクセス 攻撃方法 root@kitploit: python2 CVE-2019-0230.py...

CVE-2020-17530

これは何ですか これはS2-061の脆弱性の詳細を分析するためのシンプルなテストプロジェクトです。 使用方法 ステップ1：IDEAを使用してこのプロジェクトをインポートする ステップ2：Tomcatサーバーをセットアップする ステップ3：ブラウザで次のURLにアクセスする："http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d" エクスプロイト方法 SSRFテスト root@kitploit: POST /SimpleStrutswarexploded/S2061.action...

CVE-2020-17530

S2-061 Todos los scripts están escritos basados en el entorno de prueba de vulnerabilidades struts2-059/061 de vulhub, no son universales, espero que los expertos me den consejos. struts2-061-poc.py puede ejecutar comandos simples del sistema Uso: python struts2-061-poc.py http://ip:port command...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 利用工具 功能： 执行命令 获取目标网站物理路径 文件上传 获取shell 默认菜刀Webshell 支持HTTP/HTTPS 支持任意端口URL 注意：默认Webshell密码为 s2045@exp 注意事项 本项目仅供教育/研究用途 邮箱：[email protected]...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE 测试脚本 python freemarkerRCEstruts2s2-061.py...

Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638

Modded-Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638-AUTO-EXPLOITER...

vulhub-struts2

S2-045 远程代码执行漏洞（CVE-2017-5638） 影响版本: Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10 漏洞详情: http://struts.apache.org/docs/s2-045.html https://blog.csdn.net/u011721501/article/details/60768657 https://paper.seebug.org/247/ 漏洞环境 执行如下命令启动struts2 2.3.30： root@kitploit: docker compose up -d...

Struts2-045-Exp

Struts2-045-Exp Struts2-045 エクスプロイトスクリプト テスト目的のみ 使用法:python3 struts2-045-exp.py url cmd...

CVE-2020-17531

CVE-2020-17530 Apache Struts2フレームワークは、Java EE Webアプリケーションを開発するためのWebフレームワークです。Apache Strutsは2020年12月08日にS2-061 Struts リモートコード実行脆弱性（CVE-2020-17530）を開示しました。特定のタグなどを使用する場合にOGNL式インジェクション脆弱性が存在する可能性があり、それによりリモートコード実行が引き起こされ、リスクは非常に大きいです。本学のApache Strutsユーザーに、脆弱性攻撃を防ぐために早急にセキュリティ対策を講じるよう注意を促します。...

CVE-2020-17530

CVE-2020-17530 Apache Struts2 es un framework web para el desarrollo de aplicaciones web Java EE. Apache Struts reveló el 8 de diciembre de 2020 la vulnerabilidad de ejecución remota de código S2-061 de Struts CVE-2020-17530. Bajo ciertas condiciones, como el uso de determinados tags, puede exist...

study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

Struts2の脆弱性S2-054, S2-055 および Jackson の脆弱性 CVE-2017-7525, CVE-2017-15095 の調査報告 要点だけまとめ、読みやすくしたサマリ記事を公開しました。まず概要を知りたい方、あるいはお時間に余裕の無い方におすすめです。 SSTtechlog 08 S2-054, S2-055 および jackson-databindの脆弱性 CVE-2017-7525, CVE-2017-15095 について | SST 株式会社セキュアスカイ・テクノロジー...

struts2-tool

Struts2 漏洞检测与利用工具 s2tool 一个纯 Java 实现的 Struts2 S2-045 / S2-046（CVE-2017-5638）漏洞检测与利用工具。 检测模块覆盖 S2-045 / S2-046 两个漏洞， 利用模块提供命令执行、文件管理、信息获取、交互式 Shell、反弹 Shell、Webshell 上传等能力。 免责声明 ：本工具仅用于授权的安全测试、漏洞研究与教学目的。 严禁用于未授权的非法用途，使用者需自行承担一切法律责任。 功能总览...