CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Just a terrible script I wrote in Python3 to fuzz and if desired, exploit via Metasploit: CVE-2017-9805 RCE for CTF's or whatever in accordance with the thugcrowd DWTFYW Public License I stole from those cool cats =...

Strutter

Strutter Prueba de concepto para CVE-2018-11776, viene completa con la capacidad de buscar en la API de Shodan objetivos CVE-2018-11776 Apache Struts versiones 2.3 a 2.3.34 y 2.5 a 2.5.16 sufren de posible Ejecución Remota de Código al usar resultados sin espacio de nombres y al mismo tiempo, sus...

web-application-firewall-

Simulación de Cortafuegos de Aplicaciones Web Descripción general Este proyecto demuestra una simulación de un Cortafuegos de Aplicaciones Web WAF utilizando Flask y un verificador de vulnerabilidades para CVE-2017-5638. El middleware WAF bloquea solicitudes HTTP que contienen patrones específico...

Struts2Vuln

Aplicación Struts2 vulnerable Requisitos 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - RCE en formulario multipart de Apache Struts 2 Requisitos 1. Localiza una URL que emita un POST de formulario multipart Comenzando 1. La aplicación / servidor se puede iniciar con el...

CVE-2018-11776-FIS

CVE-2018-11776 es una vulnerabilidad de seguridad en Apache Struts, un framework popular para el desarrollo de aplicaciones web. Esta vulnerabilidad permite a los atacantes realizar ataques remotos mediante la inyección de código malicioso en los campos de datos de las solicitudes HTTP. Esta...

apche-struts-vuln-demo-cve-2018-11776

Demostración de Vulnerabilidad Apache Struts CVE-2018-11776 Descripción Crea un entorno de prueba aislado para experimentar con la vulnerabilidad CVE-2018-11776 de Apache Struts. Comenzando Para iniciar el entorno de prueba, ejecute el siguiente comando: aws cloudformation create-stack ...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 Un exploit para CVE-2017-5638. Este exploit funciona en las versiones 2.3.5-2.3.31 y 2.5 – 2.5.10 Requisitos optparse, requests Uso Este exploit se puede usar así: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.actio...

CVE-2023-50164Analysis-

CVE-2023-50164: Aplicación Vulnerable de Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8 en Apache Struts, que permite a los atacantes manipular parámetros de carga de archivos, lo que potencialmente puede llevar a un traversal de ruta ...

CVE-2017-12611_Exploit

Proyecto CVE-2017-12611 Resumen: Un ataque RCE es posible con el payload proporcionado. Entorno y Herramientas A continuación se listan los entornos y herramientas para pruebas y validación en un laboratorio personal aislado. SO Anfitrión : Ubuntu 18.04.6 SO Atacante : Kali Linux Plataforma de...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE Exploit 🛠️ Descripción Este es un PoC simple basado en Python para CVE-2017-5638 — una vulnerabilidad de ejecución remota de código en Apache Struts 2. ⚠️ Aviso legal Este código se proporciona solo con fines educativos. NO lo use en ningún sistema sin...

CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE Analizi Bu depo, Apache Struts 2 S2-052 üzerindeki XStream deserialization zafiyetine yönelik teknik detayları ve PoC Proof of Concept çalışmasını içermektedir. 📌 Zafiyet Bilgileri CVE Kodu: CVE-2017-9805 Zafiyet Türü: Uzaktan Kod Çalıştırma RCE Risk...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: A critical security vulnerability, identified as CVE-2023-50164 CVE: 9.8 was found in Apache Struts, allowing attackers to manipulate file upload parameters that can potentially lead to unauthorized path traversal and remote code execution RCE. It is intended only for educational,...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Este es un exploit modificado que crea una webshell y proporciona una interfaz similar a bash/cmd para interactuar con la webshell en la consola...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. Referencias 1 Vulnerabilidad ApacheStrutsXWorkXML CVE-2025-68493 PoC y script | ZONE.CI Red Global. https://zone.ci/secarticles/wx/486533.html 8. Verificación y explotación de la vulnerabilidad Para verificar y explotar la vulnerabilidad CVE-2025-68493, se pueden...

St2-052

S2-052 POC Testing Original title: Tomcat Deploying war Original article: http://blog.csdn.net/caiqiiqi/article/details/77861477 Download the last affected version struts-2.5.12 from the Struts2 official website: http://archive.apache.org/dist/struts/2.5.12/struts-2.5.12-apps.zip Note that you on...

St2-057

St2-057 Online Target Machine Environment, Enjoy! 0x01 Set Up the Docker Environment https://github.com/vulhub/vulhub/tree/master/struts2/s2-048 docker-compose up -d 0x02 Set Up the st2-057 Vulnerability Environment docker exec -i -t 88fd8d560155 /bin/bash Start the service in the background and...

st2-048

St2-048 Remote Code Execution Vulnerability Apache Struts 2 possible RCE in the Struts Showcase app in the Struts 1 plugin example in the Struts 2.3.x series http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 Use-Age: python St2-048.py set url :...

struts-splunk

struts-splunk Vuln Apache Struts with splunk...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Introducción: Apache Struts 2 es un framework de aplicaciones web de código abierto para desarrollar aplicaciones Java EE. Es la segunda generación del framework Struts, lanzado por primera vez el 10 de octubre de 2006. El framework Struts está diseñado para ayudar a...