apache-struts-cve-2017-5638-project

apache-struts-cve-2017-5638-project Proyecto del curso de Ataque y Defensa centrado en el análisis, explotación y mitigación de CVE-2017-5638...

check_struts

checkstruts This project has been created following 2017 Equifax exploit The checkstruts.sh script aims at retrieving any Apache struts libraries version and location found and/or loaded on the system. It can be run directly on a server, or with the provided Ansible playbook, to handle several...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un exploit simple para Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANTE: Se proporciona solo con fines educativos o informativos. Desplegar entorno de prueba git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Uso exploit.py Ejemplo $...

S2-055

S2-055 Deserialization Vulnerability Exploit CVE-2017-7525 Exploitation Process javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Critical Remote Code Execution Vulnerability CVE-2018-11776 Found in Apache Struts. Installation git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ Usage: python ApacheStruts.py URL : www.example.com/ Shell : "Commands" i.e ls, dir, whoami...

Apache-Struts-v4

Apache-Struts-v4 El script contiene 5 vulnerabilidades distintas que explotarn vulnerabilidades de tipo RCE en ApacheStruts. por el momento solo contiene la capacidad de crear shell PHP. CVE ADD CVE ID| DESCRIPTION ---|--- CVE-2013-2251| Apache Struts 2.0.0 through 2.3.15 allows remote attackers ...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Contenedor Docker vulnerable de Apache Struts 2 Apache ha publicado recientemente un aviso sobre CVE-2023-50164, una vulnerabilidad crítica con una calificación de gravedad de 9.8 que afecta a Apache Struts 2. CVE-2023-50164 está intrincadamente vinculado a la arquitectura Apache...

CVE-2013-1965

CVE-2013-1965 Un exploit de prueba de concepto para la vulnerabilidad CVE-2013-1965 que afecta a Apache Struts 2...

cve-2017-9805.py

CVE-2017-9805.py 1. Better Exploit Code For CVE 2017 9805 apache struts 2. Should be mostly error proof Why Recode? Found that most of the exploit code online simply used string concatenation to insert user supplied commands and insert into an XML string. This isnt very reliable as XML requires...

CVE-2018-1335-EXP-GUI

CVE-2018-1335 versión GUI EXP...

CVE-2017-5638_struts

I extended Scott Campbell's script further, made it more complicated : While "HTTPStrutsAttack" will stop 100% of the recon, there was still miniscule chance that if a scanner hits a vulnerable system, even though we'd block the scanner, vulnerable system might still do the wget included in the...

strutt-cve-2014-0114

CVE-2014-0114 - Vulnerabilidad en Struts 1 Los parámetros en una solicitud POST o GET se manejan como propiedades que se establecen con el formulario como punto de partida. Los parámetros pueden ser una ruta a un objeto anidado. Apache Struts 1.x puede ser manipulado para invocar getClass en Form...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Resumen La lógica de carga de archivos es defectuosa y permite a un atacante habilitar rutas con traversal salto de directorios, un problema similar al reportado en S2-066 ¿Quién debería leer esto? Todos los desarrolladores y usuarios de Struts 2 Impacto...

CVE-2024-53677-S2-067-thread

Descargo de responsabilidad No utilice las técnicas relacionadas en este artículo para realizar pruebas ilegales. Cualquier consecuencia o pérdida, directa o indirecta, causada por la difusión o el uso de la información o herramientas proporcionadas en este documento será responsabilidad del...

CVE-2024-53677-Docker

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...

patch-CVE-2026-10520

Patch: CVE-2026-10520 Vulnerability Details CVE : CVE-2026-10520 Product : Apache Struts Description : OGNL injection Severity : Critical Patch Status: IN-REVIEW Field| Value ---|--- Patch Date| 2026-04-15 Status| in-review Deployed To| Production Validated By| SecOps Team References NVD CISA KEV...

Detection-struts-cve-2017-5638-detector

🚨 Detección de Anomalías en Tiempo Real para Apache Struts CVE-2017-5638 Detección de Exploits Zero-Day Basada en Analítica de Streaming y Estructuras de Datos Probabilísticas 📌 Descripción del Proyecto Este proyecto es un sistema de detección de anomalías en tiempo real diseñado para detectar...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 Prueba de Concepto de RCE Este repositorio contiene un script de Prueba de Concepto PoC que demuestra la vulnerabilidad de Ejecución Remota de Código RCE identificada como CVE-2017-5638 en Apache Struts 2. Detalles de la Vulnerabilidad CVE ID: CVE-2017-5638 Software...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC funcional para CVE 2017-5638 Este repositorio contiene un ejemplo funcional en python que demuestra las capacidades de RCE de CVE 2017-5638. También se incluye como referencia el archivo WAR de Struts Showcase...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Aviso de seguridad: CVE-2024-53677 – Vulnerabilidad crítica de ejecución remota de código en Apache Struts Fecha del aviso: 14 de diciembre de 2024 ID de CVE: CVE-2024-53677 Puntuación CVSS: 9.5 Crítico Resumen Se ha identificado una vulnerabilidad crítica,...