web-application-firewall-

Simulação de Firewall de Aplicação Web Visão Geral Este projeto demonstra uma simulação de Firewall de Aplicação Web WAF usando Flask e um verificador de vulnerabilidades para CVE-2017-5638. O middleware do WAF bloqueia requisições HTTP que contenham padrões específicos, e o verificador de...

CVE-2023-22515

Vulnerabilità di Confluence - CVE-2023-22515 📓 Introduzione Atlassian è stata informata di una possibile vulnerabilità che potrebbe essere sfruttata e compromettere l'ambiente tramite accesso amministrativo. Il 4 ottobre 2023, Atlassian ha rilasciato un advisory di sicurezza riguardante...

CVE-2017-5638

CVE-2017-5638 Dieses Skript dient dazu, die Apache Struts 2 Schwachstelle CVE-2017-5638, auch bekannt als Struts-Shock, zu validieren. Es ist völlig harmlos, da es keine schädliche Nutzlast injiziert, sondern lediglich einen HTTP-Header namens 'STRUTS2-VALIDATION' einfügt, um zu validieren, ob di...

strutt-cve-2014-0114

CVE-2014-0114 - Schwachstelle in Struts 1 Parameter in einer POST- oder GET-Request werden als Eigenschaften Properties behandelt, die ausgehend vom Formular gesetzt werden sollen. Parameter können ein Pfad zu einem verschachtelten Objekt sein. Apache Struts 1.x kann manipuliert werden, um getCla...

struts_hack

Questo strumento utilizza un exploit nel framework Apache Struts chiamato CVE-2017-5638 per ottenere l'accesso a un server vulnerabile tramite un'iniezione OGNL. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

Apache-Struts

Apache-Struts Un exploit per Apache Struts CVE-2017-5638 Utilizzo Test di un singolo URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap Riconoscimento nmap -p --script http-vuln-cve2017-5638 ' Test di una lista di URL. python struts-pwn.py --list...

CVE-2017-5638_struts

Ho esteso ulteriormente lo script di Scott Campbell, rendendolo più complicato : Mentre "HTTPStrutsAttack" bloccherà il 100% della ricognizione, c'era ancora una minima possibilità che se uno scanner colpisse un sistema vulnerabile, anche se avessimo bloccato lo scanner, il sistema vulnerabile...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introduzione La "LowNoiseHG LNHG Struts Shell " "StrutsShell " d'ora in poi è stata concepita nel marzo 2017 dopo aver realizzato l'utilità di non dover sfruttare manualmente Apache Struts CVE-2017-5638 richieste HTTP GET a mano e dopo aver constatato...

CVE-2023-50164

Exploit CVE-2023-50164 per il Laboratorio HackTheBox Descrizione Questo exploit è stato sviluppato specificamente per il laboratorio Strutted della HackTheBox , con l'obiettivo di sfruttare la vulnerabilità CVE-2023-50164 in Apache Struts 2. Il difetto consente path traversal attraverso un errore...

struts-splunk

struts-splunk Vulnerabilità Apache Struts con splunk...

CVE-2024-53677-Exploitation

CVE-2024-53677 Ausnutzung Apache Struts RCE via Dateiupload Beschreibung CVE-2024-53677 ist eine Sicherheitslücke, die Apache Struts von Version 2.0.0 bis vor 6.4.0 betrifft. ⚠️ Diese wurde in einer Hack The Box Lab-Umgebung ausgenutzt. Die Dateiupload-Logik in Apache Struts ist fehlerhaft. Ein...

struts-rce-cve-2017-9805

Beschreibung Apache-Struts-RCE-Tool für CVE 2017-9805 Optionen u: die Ziel-URL; c: der Befehl, der auf einem verwundbaren Ziel ausgeführt wird; f: prüft automatisch auf RCE mithilfe einer Liste von Zielen ein Ziel pro Zeile; p: gibt den Port für einen lokalen Listener an – wird mit der Option f...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Sommario La logica di upload dei file è difettosa e consente a un aggressore di abilitare percorsi con traversamenti - problema simile a quello segnalato in S2-066 Chi dovrebbe leggere questo Tutti gli sviluppatori e gli utenti Struts 2 Impatto della...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Einleitung: Apache Struts 2 ist ein Open-Source-Webanwendungsframework zur Entwicklung von Java EE-Webanwendungen. Es ist die zweite Generation des Struts-Frameworks, das erstmals am 10. Oktober 2006 veröffentlicht wurde. Das Struts-Framework ist so konzipiert, dass ...

CVE-2023-50164-Apache-Struts-RCE

Enthält verletzliche WAR-Datei und Docker-Datei, die zum Testen von CVE-2023-50164-Apache-Struts-RCE verwendet werden können. Dieses Dockerfile und die verletzliche Anwendung wurden mit Ressourcen und Code von https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE kompiliert und entworfen...

apache-struts-cve-2017-9805

Das Apache-Struts-Web-Framework Das Apache-Struts-Web-Framework ist eine kostenlose Open-Source-Lösung zur Erstellung von Java-Webanwendungen. Webanwendungen unterscheiden sich von herkömmlichen Websites dadurch, dass Webanwendungen eine dynamische Antwort erzeugen können. Viele Websites liefern...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC funzionante per CVE 2017-5638 Questo repository contiene un esempio python funzionante che dimostra le capacità RCE di CVE 2017-5638. Inoltre, per riferimento, è incluso il file WAR di Struts Showcase...

CVE-2024-53677-S2-067-thread

Disclaimer Non utilizzare le tecnologie descritte in questo articolo per test illegali. Qualsiasi conseguenza o danno diretto o indiretto derivante dalla diffusione o dall'utilizzo delle informazioni o degli strumenti forniti in questo articolo è di responsabilità dell'utente. Tutte le conseguenz...

CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE Analyse Dieses Repository enthält technische Details und einen Proof of Concept PoC für die XStream-Deserialisierungs-Schwachstelle in Apache Struts 2 S2-052. 📌 Schwachstellendetails CVE-ID: CVE-2017-9805 Schwachstellentyp: Remote Code Execution RCE...

CVE-2024-53677

CVE-2024-53677 - Ambiente di laboratorio per l'analisi delle cause profonde di Apache Struts 2 Questo repository fornisce un ambiente basato su Docker per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità comporta un path traversal attraverso la funzionalità di...