XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 Script de test de vulnérabilité XworkStruts RCE L'analyseur Jakarta Multipart dans Apache Struts 2 2.3.x avant 2.3.32 et 2.5.x avant 2.5.10.1 a une gestion incorrecte des exceptions et une génération de messages d'erreur lors des tentatives de téléchargement de...

struts-rce-cve-2017-9805

설명 CVE 2017-9805를 위한 Apache Struts RCE 도구 옵션 u: 대상 URL; c: 취약한 대상에서 실행할 명령; f: 대상 목록줄당 하나의 대상을 사용하여 RCE를 자동으로 확인; p: 로컬 리스너의 포트 지정 - f 옵션과 함께 사용 - 기본값: 8080 사용법 go run main.go -u target -c command go run main.go -f filename go run main.go -f filename -p port...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 PoC Python Ceci est basé sur https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. La construction du conteneur et les instructions ne fonctionnaient pas comme décrit dans le README, donc ce fork a été créé. L'exploit POC utilisé provient de Rapid7. Remerciements :...

struts1filter

struts1filter Une solution de filtrage des paramètres de requête pour Apache Struts 1 CVE-2014-0114 basée sur le travail de Alvaro Munoz et l'équipe HP Fortify. Pour utiliser ce filtre, ajoutez la déclaration de filtre suivante accompagnée du mappage approprié au descripteur web.xml de...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Description Il est possible d'effectuer une attaque RCE avec une valeur Content-Type malveillante. Si la valeur Content-Type n'est pas valide, une exception est levée qui est ensuite utilisée pour afficher un message d'erreur à l'utilisateur. Versions affectées Strut...

CVE-2018-11776

CVE-2018-11776 Эксплойт Proof of Concept, чтобы я мог быстро оценить, какие виды защиты и исправления доступны. Первоначально обнаружен Man Yue Mo, Semmle: https://semmle.com/news/apache-struts-CVE-2018-11776 У Semmle было видео на YouTube 'Apache Struts RCE - CVE-2018-11776 - PoC Exploit Demo',...

CVE-2017-5638

CVE-2017-5638 Vulnérabilité RCE dans Apache Struts 2.0 Ceci est un script pour exploiter CVE-2017-5638 - Il permet à un attaquant d'injecter des commandes OS dans une application web via l'en-tête content-type Apache Struts 2 est un framework open-source de développement d'applications web Java E...

-CVE-2017-9805

Informations sur la vulnérabilité Ressources : https://vulners.com/cve/CVE-2017-9805 Qu'est-ce que c'est ? Un script d'exploitation Python capable d'exécuter des commandes à distance dans le shell d'un système hébergeant un Struts2 vulnérable à S2-052. Utilisation ╭─root@blackshell / ╰─ python...

Apache-Struts-Shodan-Exploit

PREUVE DE CONCEPT D'EXPLOITATION SHODAN POUR APACHE STRUTS Auteur : @037 Le code original peut être trouvé ici. Cet outil exploite CVE-2018-11776 et Shodan pour effectuer une exploitation massive des serveurs Apache Struts vérifiés et vulnérables. Le paramètre de recherche Shodan a été omis pour...

docker-lab-cve-2017-5638-cve-2021-41773

Attacker Lab: CVE-2017-5638 & CVE-2021-41773 Un laboratoire d'émulation d'attaques basé sur Docker avec 7 hôtes, conçu pour démontrer une kill chain en plusieurs étapes, le mouvement latéral et la détection IDS multi-points. Vue d'ensemble Ce laboratoire simule un environnement réseau réaliste da...

apache-struts-cve-2017-9805

Le framework web Apache Struts Le framework web Apache Struts est une solution open source gratuite pour créer des applications web Java. Les applications web se distinguent des sites web conventionnels par le fait qu'elles peuvent générer une réponse dynamique. De nombreux sites web ne diffusent...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

CVE-2017-5638

CVE-2017-5638 Table des matières 1. Vue d'ensemble 2. Dépendances 3. Utilisation Vue d'ensemble Ce projet est une preuve de concept pour la vulnérabilité Apache Struts. L'objectif était de créer un logiciel capable de générer et de tester des adresses IP aléatoires pour la vulnérabilité décrite...

CVE-2024-53677-Exploitation

Эксплуатация CVE-2024-53677 Apache Struts RCE через загрузку файлов Описание CVE-2024-53677 — это уязвимость, затрагивающая Apache Struts версий с 2.0.0 до 6.4.0. ⚠️ Эта уязвимость была использована в лаборатории Hack The Box. Логика загрузки файлов в Apache Struts имеет недостаток. Злоумышленник...

CVE-2017-5638

CVE-2017-5638 Ce script est conçu pour valider la vulnérabilité Apache Struts 2 CVE-2017-5638, également connue sous le nom de Struts-Shock. Il est totalement inoffensif car il n'injecte aucune charge utile malveillante, seulement un en-tête HTTP nommé 'STRUTS2-VALIDATION' afin de pouvoir valider...

apache-struts-pwn_CVE-2017-9805

apache-struts-pwn - Exploit CVE-2017-9805 Un exploit pour Apache Struts CVE-2017-9805 Utilisation Vérifier si la vulnérabilité existe sur une seule URL. python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Vérifier si la vulnérabilité existe sur une liste d'URL...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 Désérialisation XML RCE Ce dépôt démontre l'exploitation de Apache Struts S2-052 CVE-2017-9805 à l'aide d'une désérialisation XML malveillante. L'exploit a été développé lors de la résolution du laboratoire INE eWPTX Practice Range – Struts XML Deserialization RCE. Présentati...

CVE-2018-11776

CVE-2018-11776 Enquête sur la vulnérabilité CVE-2018-11776 qui permet aux attaquants d'exécuter du code à distance et de prendre le contrôle des applications basées sur Apache Struts. Installation et exploitation https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata Dans le fichier...

CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + среда Принцип: JSON-заполнение, выполняемое на стороне сервера при включённом плагине JSON body «JSON-заполнение» — это ключевая функция, предоставляемая JSON-плагином в Struts 2; её можно просто понимать как автоматический механизм преобразования данны...

CVE-2024-53677-Analysis

Анализ CVE-2024-53677 Этот репозиторий содержит документацию и лабораторные артефакты, подготовленные для анализа CVE-2024-53677 в Apache Struts. Обзор CVE-2024-53677 — это уязвимость в обработке загрузки файлов Apache Struts. Проблема возникает, когда метаданные, связанные с именем файла из...