struts_hack

이 도구는 Apache Struts 프레임워크의 취약점인 CVE-2017-5638을 사용하여 OGNL injection을 통해 취약한 서버에 접근합니다. 다운로드는 여기에서 받을 수 있습니다 명령줄에서 실행해야 합니다. 사용법: strutshack target IP target port...

struts2_cve-2017-5638

struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164-Apache-Struts-RCE를 테스트하는 데 사용할 수 있는 취약한 WAR 파일 및 도커 파일이 포함되어 있습니다. 이 도커파일과 취약한 애플리케이션은 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 의 리소스와 코드를 사용하여 컴파일 및 설계되었습니다. 자세한 리소스와 익스플로잇을 제공해 주신 그분께 감사드립니다. 심층 분석 및 익스플로잇 스크립트를 보려면 참조 섹션에 언급된 저장소와 블로그를 확인하세요. 취약한 파일 업로드 액션은...

cve-2023-50164

CVE-2023-50164 취약한 버전 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 취약점이 해결된 버전 Struts 2.5.33 Struts 6.3.0.2 검색 스크립트 Windows/PowerShell PowerShell 5.1 이상용. 작성자: Kjetil Sigvartsen Norsk helsenett SF. String$Extensions = @'.jar', '.war', '.ear'...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 요약 파일 업로드 로직에 결함이 있어 공격자가 경로 순회를 활성화할 수 있으며, 이는 S2-066에서 보고된 것과 유사한 문제입니다. 이 문서를 읽어야 하는 대상 모든 Struts 2 개발자 및 사용자 취약점 영향 원격 코드 실행 최대 보안 등급 치명적Critical 권장 사항 Struts 6.4.0 이상으로 업그레이드하고 Action File Upload Interceptor를 사용하십시오. 영향을 받는 소프트웨어 Struts 2.0.0 - Stru...

CVE-2013-1965

CVE-2013-1965 Apache Struts 2에 영향을 미치는 CVE-2013-1965 취약점에 대한 개념 증명 익스플로잇...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts Problem Report"...

CVE-2017-5638_struts

Scott Campbellのスクリプトをさらに拡張し、より複雑にしました : 「HTTPStrutsAttack」はリコンの100%を阻止しますが、スキャナーが脆弱なシステムにヒットした場合、スキャナーをブロックしても、脆弱なシステムがHTTPリクエストに含まれるwgetを実行し、マルウェアを実行する可能性がわずかにありました。wget URL内のマルウェアダウンロードIPはほとんどの場合リコンIPとは異なるため、私たちはそれをブロックしていません。 そこで、拡張スクリプトはマルウェアダウンロードIPも抽出します。 1. 以下の通知を生成します: redef enum...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. 참고 자료 1 ApacheStrutsXWorkXML 취약점 CVE-2025-68493 PoC 및 스크립트 | ZONE.CI 글로벌. https://zone.ci/secarticles/wx/486533.html 8. 취약점 검증 및 활용 CVE-2025-68493 취약점을 검증하고 악용하기 위해, 아래에 제공된 Python PoC 스크립트와 Nuclei YAML 템플릿을 사용할 수 있습니다. 8.1 Python PoC 스크립트 사용 방법 스크립트 이름 :...

St2-052

S2-052のPOCテスト（旧名：Tomcatへのwarデプロイ） 原文アドレス：http://blog.csdn.net/caiqiiqi/article/details/77861477 struts2の公式サイトから最後に影響を受けるバージョンstruts-2.5.12をダウンロードします。アドレス： http://archive.apache.org/dist/struts/2.5.12/struts-2.5.12-apps.zip...

St2-057

St2-057 온라인 타깃 머신 환경, Enjoy! 0x01 docker 환경 구축 https://github.com/vulhub/vulhub/tree/master/struts2/s2-048 docker-compose up -d 0x02 st2-057 취약점 환경 구축 docker exec -i -t 88fd8d560155 /bin/bash 백그라운드로 시작하여 docker에 진입 공지에 따르면 https://struts.apache.org/releases.html 릴리스 릴리스 날짜 취약점 버전 노트 Struts 2.5.16...

st2-048

St2-048 リモートコード実行の脆弱性 Apache Struts 2 の Struts 2.3.x シリーズにおける Struts 1 プラグインの例である Struts Showcase アプリでの RCE の可能性 http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 使用方法: python St2-048.py set url : http://xx.xx.xx.xx:port/integration/saveGangster.actio...

struts-splunk

struts-splunk Splunkを備えた脆弱なApache Struts...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 はじめに: Apache Struts 2 は、Java EE Web アプリケーションを開発するためのオープンソースの Web アプリケーションフレームワークです。これは、2006年10月10日に初めてリリースされた Struts フレームワークの第2世代です。Struts フレームワークは、MVC アーキテクチャを利用する Web アプリケーションの作成を支援するように設計されています。 Apache Struts は広く使用されているフレームワークであり、2017年には Fortune 100 企業の65パーセント以上が...

Apache Struts <2.3.1.1 - Remote Code Execution

Apache Struts before 2.3.1.1 is susceptible to remote code execution. When developer mode is used in the DebuggingInterceptor component, a remote attacker can execute arbitrary OGNL commands via unspecified vectors, which can allow for execution of malware, obtaining sensitive information,...

SC3010-Computer-Security

SC3010-Computer-Security — CVE-2017-5638 Attack Recreation This repository is part of the SC3010 Computer Security course project. It recreates CVE-2017-5638 , a critical Remote Code Execution vulnerability in Apache Struts 2 versions 2.3.5–2.3.31 and 2.5–2.5.10, famously exploited in the 2017...

CVE-2020-17530

CVE-2020-17530 CVE-2020-17530에 대한 간단한 POC입니다. Apache Struts 버전 2.0.0 2.5.25에서 태그 속성의 원시 사용자 입력에 대해 강제로 OGNLObject Graph Navigational Language 평가를 수행하면 원격 코드 실행RCE이 발생할 수 있습니다. $ python CVE-2020-17530.py --help usage: CVE-2020-17530.py -h -c COMMAND -n NAME -p PORT -t TARGET -u URI optional...

CVE-2024-53677

この投稿は EQSTLab が公開した調査記事です。 CVE-2024-53677 ★ CVE-2024-53677 危険なタイプのファイルの無制限アップロードと RCE PoC ★ ラボのセットアップ cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677 タイムライン...

S2-062

S2-062 CVE-2021-31805/s2-062 批量扫描および脆弱性悪用 法令・規制を遵守し、未承認のウェブサイトシステムへの攻撃を禁止します 使用方法 バッチスキャンモード python3 CVE-2021-31805.py -m scan -f 123.txt コマンド実行モード python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...

CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts 路径遍历到 RCE 漏洞）- 概念验证 此 PoC 旨在通过利用 Apache Struts2 漏洞来测试 RCE（远程代码执行）。 构建镜像并运行容器： $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc 运行漏洞利用程序： $ cd exploit $ ./exploit.sh 现在你可以在服务器端执行任意命令，如下所示： $ curl...