StrutsShell

StrutsShell Оболочка Apache Struts CVE-2017-5638 Введение «LowNoiseHG LNHG Struts Shell » далее «StrutsShell » была задумана в марте 2017 года после осознания полезности автоматизации эксплуатации уязвимости Apache Struts CVE-2017-5638 вручную отправлять HTTP GET запросы и после того, как...

Stutsfi

Stutsfi Эксплойт для уязвимости удаленного выполнения кода RCE CVE-2017-5638 в Apache Struts 2...

CVE-2017-5638

CVE-2017-5638 Этот скрипт предназначен для проверки уязвимости Apache Struts 2 CVE-2017-5638, также известной как Struts-Shock. Он абсолютно безвреден, так как не внедряет вредоносную нагрузку, а только добавляет HTTP-заголовок с именем 'STRUTS2-VALIDATION', чтобы можно было определить, уязвима л...

strutser

strutser Эта программа проверяет наличие CVE-2017-5638. Использование root@kitploit: Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 PoCエクスプロイト...

struts2-rce

Démonstration d'exploit pour CVE-2017-5638 Entièrement basé sur https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilisation : Prérequis : avoir python, docker, maven et un jdk installés 1. clonez ce dépôt 2. exécutez mvn clean package à la racine du projet 3. exécutez docker build -t...

CVE-2017-5638

В этом репозитории нет README...

Detection-struts-cve-2017-5638-detector

🚨 Обнаружение аномалий в реальном времени для Apache Struts CVE-2017-5638 Обнаружение zero-day эксплойтов на основе потоковой аналитики и вероятностных структур данных 📌 Описание проекта Этот проект представляет собой систему обнаружения аномалий в реальном времени , предназначенную для обнаружен...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC funcional para CVE 2017-5638 Este repositorio contiene un ejemplo funcional en python que demuestra las capacidades de RCE de CVE 2017-5638. También se incluye como referencia el archivo WAR de Struts Showcase...

CVE-2017-5638_struts

J'ai étendu le script de Scott Campbell encore plus, je l'ai rendu plus compliqué : Bien que "HTTPStrutsAttack" stoppera 100% de la reconnaissance, il y avait encore une chance minime que si un scanner touche un système vulnérable, même si nous bloquons le scanner, le système vulnérable pourrait...

Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638에 대한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap 정찰 nmap -p --script http-vuln-cve2017-5638 ' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점이 존재하는지 확인 python...

CVE-2017-5638

CVE-2017-5638 Переписанный эксплойт CVE-2017-5638 на Python Как использовать: Убедитесь, что в системе установлен Python3. Выполните "python3 CVE-2017-5638.py URL -c COMMAND". Конечная точка URL должна быть файлом '.action'. Не забудьте задать параметры перед запуском скрипта. Пример использовани...

web-application-firewall-

Simulation de Pare-feu d'Application Web Aperçu Ce projet démontre une simulation de Pare-feu d'Application Web WAF en utilisant Flask et un vérificateur de vulnérabilité pour CVE-2017-5638. Le middleware WAF bloque les requêtes HTTP contenant des motifs spécifiques, et le vérificateur de...

struts_hack

должен содержать только перевод, без лишнего. Проверяем правила: не переводим URL, код, сохраняем заголовки, ссылки, обратные кавычки. Не добавляем префиксы. начинается с "" переведенный заголовок. не оборачиваем в код. Перевод: root@kitploit: Этот инструмент использует эксплойт в фреймворке Apac...

CVE-2017-5638-POC

CVE-2017-5638-POC 취약한 서버 구축 및 CVE-2017-5638Apache 구성 요소의 원격 코드 실행 취약성의 개념 증명PoC 서버 취약한 서버는 도커 컨테이너에서 실행됩니다. Dockerfile이 있는 동일한 폴더에서 다음을 실행하여 이미지를 생성할 수 있습니다: root@kitploit: docker build --tag 'vuln-server' . 그런 다음 아래 명령으로 컨테이너를 생성하고 실행할 수 있습니다: root@kitploit: docker run -p 8080:8080 -it vuln-serv...

CVE-2017-5638-Apache-Struts2

이 저장소에는 README가 없습니다...

Struts2-045-Exp

Struts2 S2-045 CVE-2017-5638 Эксплойт-инструменты Функции эксплойта: Выполнение команд Получение физического пути целевого веб-сайта Загрузка файлов Getshell Стандартный веб-шелл для Chopper Поддержка HTTP/HTTPS Поддержка URL с любым портом Примечание: Пароль веб-шелла по умолчанию: s2045@exp...

struts-rce

= Apache Struts CVE-2017-5638 exploitation Это простое веб-приложение построено на уязвимой версии Apache Struts 2.5.10 CVE-2017-5638. Оно подвержено RCE. == Запуск веб-приложения Для запуска уязвимого веб-приложения выполните: mvn jetty:run Приложение будет доступно по порту 8012 по умолчанию. В...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva Это Valve для Tomcat7 для блокировки уязвимости удаленного выполнения кода Struts 2 CVE-2017-5638...

strutszeiro

strutszeiro Telegram-бот для управления ботнетами, созданными с использованием уязвимости Struts CVE-2017-5638 Зависимости pip install -r requeriments.txt Конфигурация root@kitploit: Создайте telegram-бота, сохраните токен API в config/token.conf Создайте telegram-группу, сохраните ID группы в...