CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2024-53677-Docker

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 Example:...

CVE-2013-1965

CVE-2013-1965 Un exploit de prueba de concepto para la vulnerabilidad CVE-2013-1965 que afecta a Apache Struts 2...

cve-2023-50164

CVE-2023-50164 Versiones vulnerables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versiones en las que se ha corregido la vulnerabilidad Struts 2.5.33 Struts 6.3.0.2 Script de búsqueda Windows/PowerShell Para PowerShell 5.1 y posteriores. Escrito por...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 Prueba de Concepto de RCE Este repositorio contiene un script de Prueba de Concepto PoC que demuestra la vulnerabilidad de Ejecución Remota de Código RCE identificada como CVE-2017-5638 en Apache Struts 2. Detalles de la Vulnerabilidad CVE ID: CVE-2017-5638 Software...

St2-052

Prueba del POC de S2-052 nombre original: despliegue de war en Tomcat Dirección del artículo original: http://blog.csdn.net/caiqiiqi/article/details/77861477 Descarga la última versión afectada, struts-2.5.12, desde el sitio oficial de Struts2, en la dirección:...

st2-048

St2-048 Vulnerabilidad de ejecución remota de código Apache Struts 2 posible RCE en la aplicación Struts Showcase en el ejemplo del plugin Struts 1 en la serie Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 Uso: root@kitploit: python...

struts2-rce

Exploit Demo para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Uso: Requisitos previos: tener instalados python, docker, maven y un jdk 1. clona este repositorio 2. ejecuta mvn clean package en la raíz del proyecto 3. ejecuta docker build -t ha...

CVE-2020-17530

CVE-2020-17530 s2-061 prueba de concepto:...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Introducción: Apache Struts 2 es un framework de aplicaciones web de código abierto para desarrollar aplicaciones Java EE. Es la segunda generación del framework Struts, lanzado por primera vez el 10 de octubre de 2006. El framework Struts está diseñado para ayudar a...

struts2_cve-2017-5638

struts2cve-2017-5638 Esto es una especie de porting a Java del exploit en Python disponible en: https://www.exploit-db.com/exploits/41570/. Este software está escrito para no tener dependencias externas. AVISO LEGAL Esta herramienta está pensada para ingenieros de seguridad y personal de appsec...

CVE-2018-1335-EXP-GUI

CVE-2018-1335 versión GUI EXP...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Contenedor Docker vulnerable de Apache Struts 2 Apache ha publicado recientemente un aviso sobre CVE-2023-50164, una vulnerabilidad crítica con una calificación de gravedad de 9.8 que afecta a Apache Struts 2. CVE-2023-50164 está intrincadamente vinculado a la arquitectura Apache...

SC3010-Computer-Security

SC3010-Computer-Security — Recreación del Ataque CVE-2017-5638 Este repositorio es parte del proyecto del curso SC3010 Computer Security. Recrea la CVE-2017-5638 , una vulnerabilidad crítica de Ejecución Remota de Código en Apache Struts 2 versiones 2.3.5–2.3.31 y 2.5–2.5.10, famosamente explotad...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC funcional para CVE 2017-5638 Este repositorio contiene un ejemplo funcional en python que demuestra las capacidades de RCE de CVE 2017-5638. También se incluye como referencia el archivo WAR de Struts Showcase...

S2-055

S2-055 Exploit de vulnerabilidad de deserialización CVE-2017-7525 Proceso de explotación javac ExploitCommand.java root@kitploit: package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

Stutsfi

Stutsfi Un exploit para la vulnerabilidad de ejecución remota de código RCE CVE-2017-5638 en Apache Struts 2...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit This exploit exploits the Apache Struts2 vulnerability CVE-2017-5638, allowing us to execute commands remotely on the apache server How to use: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https Site wi...

CVE-2024-53677

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en contenedores para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y...