S2-052

CVE-2017-9805 （S2-052）反弹Shell Exploit 影响版本 Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.objects.NativeString referen...

struts2-jakarta-inject

CVE-2017-5638 的 POC 漏洞利用 仅在你拥有或拥有明确测试权限的系统上使用此漏洞利用工具 安装 如果你的计算机上已经安装了 Go，那么使用 go get 是最简单的方法 go get github.com/Greynad/struts2-jakarta-inject 使用方法 单命令执行 struts2-jakarta-inject -u -c 'id' 伪交互式 Shell struts2-jakarta-inject -u -i...

CVE-2017-9805-S2-052

S2-052 POC 用法：python3 struts20179805.py 免责声明： 此脚本仅供教育目的和授权实验室用途。它旨在在受控环境中演示 Apache Struts S2-052 CVE-2017-9805 漏洞。您自行承担使用此工具的全部责任。作者不对因在未经明确书面许可的系统上运行此脚本而产生的任何滥用、损害或法律后果承担责任。未经许可擅自对系统进行测试可能在您的司法管辖区属于违法行为。...

CVE-2024-53677

CVE-2024-53677: Apache Struts 路径遍历导致远程代码执行漏洞 在 Apache Struts 中发现了一个严重的 CVE-2024-53677 安全漏洞，允许攻击者操纵文件上传参数，可能导致未经授权的路径遍历和远程代码执行（RCE）。 用法 安装 PIP 包： python3 -m venv .venv source .venv/bin/activate pip install -r requirements.txt 然后，运行利用脚本，例如： python3 exploit.py --url http://strutted.htb/upload.action...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 版本 2.3.x（低于 2.3.32）和 2.5.x（低于 2.5.10.1）的 Jakarta Multipart 解析器存在一个缺陷。该缺陷导致在尝试上传文件时异常处理不当并生成错误消息。因此，攻击者可以通过利用精心构造的 HTTP 头部（如 Content-Type、Content-Disposition 或 Content-Length）远程执行任意命令。 执行 python exploit.py -r -c 参考 NIST NVD MITRE Corporation...

CVE-2017-9805

Test nuclei CVE-2017-9805.yaml - struts2 showcase RCE 构建 Dockerfile docker build -t cve-2017-9805 . 启动并分离容器 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 登录到运行中的容器 docker exec -it cve-2017-9805 /bin/bash 启动 Tomcat $CATALINAHOME/bin/startup.sh...

cve-2017-5638

CVE-2017-5638 概念验证代码 Python | DORK: ext:action CVE-2017-5638 的示例概念验证代码 | Apache Struts 漏洞利用 | DORK: ext:action USAGE: python struts.py https://victim.site dir 最初发布的 Python 脚本未正确格式化 Content-Type 标头。 我重新编写了 Content-Type 标头，使其正确格式化为 Content-Type:%20Exploit。 我还添加了日志记录和 Requests 库，并将对象属性输出到标准输出。 示例输出...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根因分析实验室环境 此仓库提供了一个基于 Docker 的环境，用于重现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及 Struts 2 文件上传功能中的路径遍历。 来源 此实验室环境基于我的博客文章 - CVE-2024-53677 - Apache Struts 文件上传漏洞导致 RCE 设置说明 该环境可以使用 Docker 构建和运行。按照以下步骤设置应用程序： git clone https://github.com/0xdeviner/CVE-2024-53677.git...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit 只是一个我用Python3编写的糟糕脚本，用于模糊测试，如果需要，还可以通过Metasploit利用：CVE-2017-9805 RCE，适用于CTF或其他场景，遵循我从那些酷猫那里偷来的thugcrowd DWTFYW公共许可证 =...

Strutter

Strutter CVE-2018-11776 的概念验证，附带搜索 Shodan API 以查找目标的功能。 CVE-2018-11776 Apache Struts 版本 2.3 至 2.3.34 和 2.5 至 2.5.16 存在可能的远程代码执行漏洞， 当使用没有命名空间的 results 且同时其上层 actions 没有命名空间或使用通配符 命名空间时。当使用未设置 value 和 action 的 url 标签且同时其上层 actions 没有命名空间或使用通配符 命名空间时，也存在同样的可能性。...

web-application-firewall-

Web应用防火墙模拟 概述 本项目演示了一个使用Flask构建的Web应用防火墙（WAF）模拟，以及针对CVE-2017-5638的漏洞检测器。WAF中间件会拦截包含特定模式的HTTP请求，漏洞检测器则用于检测并利用Apache Struts 2漏洞（CVE-2017-5638）。 组件 server.py: 基于Flask的Web服务器，包含一个WAF中间件，用于拦截包含潜在恶意模式的HTTP请求。 vulnerable.py: 该脚本检测CVE-2017-5638漏洞，若目标存在漏洞，可执行任意命令。 server.py server.py脚本搭建了一个带有WAF中间件的Flask...

Struts2Vuln

存在漏洞的 Struts2 应用程序 要求 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 多部分表单 RCE 要求 1. 定位一个发出多部分表单 POST 的 URL 开始使用 1. 可以通过以下 Maven 命令启动应用程序/服务器：mvn jetty:run。 2. 对以下 URL http://localhost:8080/fileupload 运行漏洞利用程序 https://www.exploit-db.com/exploits/41570/ CVE:...

CVE-2018-11776-FIS

CVE-2018-11776 là một lỗ hổng bảo mật trong Apache Struts, một framework phổ biến để phát triển ứng dụng web. Lỗ hổng này cho phép tin tặc thực hiện các cuộc tấn công từ xa thông qua việc chèn mã độc vào các trường dữ liệu của yêu cầu HTTP. Lỗ hổng này đã được khai thác rộng rãi trong các cuộc tấ...

apche-struts-vuln-demo-cve-2018-11776

Apache Struts漏洞演示 CVE-2018-11776 描述 搭建一个隔离的测试环境，用于实验Apache Struts漏洞CVE-2018-11776。 开始使用 要启动测试环境，请运行以下命令： aws cloudformation create-stack \ --template-body file://cfn.yml \ --stack-name \ --parameters \ ParameterKey=Ec2KeyName,ParameterValue= \ ParameterKey=Linux2Ami,ParameterValue= 使用方法 1...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638的一个利用程序。该利用程序影响版本2.3.5至2.3.31以及2.5至2.5.10。 依赖 optparse, requests 使用 该利用脚本可如下使用： $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8 gid=119tomcat8 groups=119tomcat8'...

CVE-2023-50164Analysis-

CVE-2023-50164: Apache Struts 易受攻击的应用 一个被标识为 CVE-2023-50164（CVE 评分：9.8）的关键安全漏洞在 Apache Struts 中被发现，该漏洞允许攻击者操纵文件上传参数，可能进而导致未授权路径遍历和远程代码执行（RCE）。 应用 为 CVE 分析开发了一个简单的测试应用。 使用 Docker 文件运行 首先使用 docker build 命令构建应用： docker build -t exploitable -f DOCKERFILE . 然后，使用 docker run 命令运行应用： docker run -p...

Apache Struts2 S2-062 - Remote Code Execution

Apache Struts2 S2-062 is vulnerable to remote code execution. The fix issued for CVE-2020-17530 S2-061 was incomplete, meaning some of the tag's attributes could still perform a double evaluation if a developer applied forced OGNL evaluation by using the %... syntax. id: CVE-2021-31805 info: name...

Apache Struts2 S2-053 - Remote Code Execution

Apache Struts 2.1.x and 2.3.x with the Struts 1 plugin might allow remote code execution via a malicious field value passed in a raw message to the ActionMessage. id: CVE-2017-9791 info: name: Apache Struts2 S2-053 - Remote Code Execution author: pikpikcu severity: critical description: | Apache...

Security Bulletin: Multiple Vulnerabilities in Apache Struts library affect IBM Tivoli Netcool/OMNIbus WebGUI (CVE-2026-73635, CVE-2026-73634)

Summary IBM Tivoli Netcool/OMNIbus WebGUI uses the Apache Struts framework to handle HTTP request processing and web application routing. Vulnerability Details CVEID:CVE-2026-73634 DESCRIPTION: Uncontrolled resource consumption vulnerability in Apache Struts. An application that exposes an endpoi...

CVE-2026-73635

A flaw was found in Apache Struts. An unauthenticated remote client can exploit a vulnerability where the framework's localized-text caches grow without bound. This occurs when no fixed locale is configured, and the locale for text lookups is derived from the incoming request. This can lead to th...