135 matches found
apache-struts2-CVE-2017-5638
apache-struts2-CVE-2017-5638 デモアプリケーションとエクスプロイト サンプルApache Struts2アプリ Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 エクスプロイト参照: https://github.com/rapid7/metasploit-framework/issues/8064...
struts-rce-cve-2017-5638
struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 これは、ウェブシェルを作成し、コンソール上でウェブシェルと対話するためのbash/cmd風インターフェースを提供する修正版エクスプロイトです。...
struts-pwn
struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...
struts-pwn
struts-pwn Apache Struts CVE-2017-5638을 위한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점 존재 여부 확인 python struts-pwn.py --check --url...
CVE-2017-5638-POC
CVE-2017-5638-POC 脆弱なサーバーのセットアップと、CVE-2017-5638（Apache コンポーネントにおけるリモートコード実行の脆弱性）の概念実証（PoC） サーバー 脆弱なサーバーは Docker コンテナ内で実行されます。イメージは、Dockerfile を置いたフォルダ内で次のコマンドを実行して作成できます： root@kitploit: docker build --tag 'vuln-server' . その後、コンテナは以下のコマンドで作成・実行できます： root@kitploit: docker run -p 8080:8080 -it...
CVE-2017-5638
CVE-2017-5638 CVE-2017-5638 Pythonで書き直されたエクスプロイト 使用方法: システムにPython3がインストールされていることを確認してください。 "python3 CVE-2017-5638.py URL -c COMMAND" を実行します。 URLエンドポイントは '.action' ファイルである必要があります。 スクリプトを実行する前にパラメータを指定することを忘れないでください。 使用例: 未テスト...
struts2-rce
CVE-2017-5638 のエクスプロイトデモ 完全に https://github.com/piesecurity/apache-struts2-CVE-2017-5638 に基づいています 使用方法: 前提条件: python、docker、maven、jdk がインストールされていること 1. このリポジトリをクローンする 2. プロジェクトルートで mvn clean package を実行する 3. docker build -t hack . を実行する 4. docker run -d -p 8080:8080 hack を実行する 5...
Struts2Shell
Struts2Shell CVE-2017-5638 - Apache Struts2 S2-045 バグのためのエクスプロイト（およびライブラリ）です。 インストール root@kitploit: $ npm install -g struts2shell ライブラリとしてのインストール root@kitploit: $ npm install struts2shell コマンドラインオプション root@kitploit: -h, --help 使用方法を出力 -V, --version バージョン番号を出力 -u, --url target 攻撃対象のURL -c, --cmd...
struts-rce
:source-highlighter: pygments = Apache Struts CVE-2017-5638 漏洞利用 此简单 Web 应用程序使用存在漏洞的 Apache Struts 2.5.10（CVE-2017-5638）构建。它存在 RCE 漏洞。 == 启动 Web 应用程序 要启动存在漏洞的 Web 应用程序，请执行： mvn jetty:run 默认情况下，应用程序将在端口 8012 上可访问。您可以更改端口： mvn -Djetty.http.port= jetty:run == 访问 Web 应用程序 要访问存在漏洞的 Web...
CVE-2017-5638-Apache-Struts2
このリポジトリには README がありません。...
cybersecurity-struts2
Apache Struts2 脆弱性 | CVE-2017-5638 | バージョン 2.5 免責事項 これは教育および研究目的のみに使用されるものです。このプロジェクトの内容や情報の違法または非倫理的な使用を許可または推奨するものではありません。 手順 Webアプリを実行するには: java -jar ms-cybersecurity-1.jar 組み込みTomcatを使用 Java 1.8 デフォルトではポート8080で起動します http://localhost:8080/MSCybersecurity コマンド送信にはコマンドラインエミュレータ Send.jar プロジェクト...
strutszeiro
strutszeiro Struts脆弱性（CVE-2017-5638）を使用して作成されたボットネットを管理するTelegramボット 依存関係 pip install -r requeriments.txt 設定 root@kitploit: Telegramボットを作成し、APIトークンをconfig/token.confに保存します。 Telegramグループを作成し、グループIDをconfig/group.confに保存します。 起動 python strutszeiro.py Telegramの使い方 root@kitploit: /add url -...
ExpStruts
ExpStruts ExpStruts は、CVE-2017-5638 向けの PHP ベースのマスエクスプロイターです .. スクリーンショット ⚠️ 必要条件 MakMan の Google Scraper 用の Python3 Abk Khan @asystolik...
StrutsShell
StrutsShell Apache Struts CVE-2017-5638 シェル はじめに 「LowNoiseHG LNHG Struts Shell 」（以下「StrutsShell 」）は、Apache Struts CVE-2017-5638を手動で悪用する（HTTP GETリクエストを手作業で行う）必要性を感じず、またこの脆弱性に対するMetasploitモジュールが（少なくとも当社のテストケースでは）動作しなかったことに気づいた後、2017年3月に考案されました。 説明 StrutsShell...
CVE-2017-5638_struts
Scott Campbellのスクリプトをさらに拡張し、より複雑にしました : 「HTTPStrutsAttack」はリコンの100%を阻止しますが、スキャナーが脆弱なシステムにヒットした場合、スキャナーをブロックしても、脆弱なシステムがHTTPリクエストに含まれるwgetを実行し、マルウェアを実行する可能性がわずかにありました。wget URL内のマルウェアダウンロードIPはほとんどの場合リコンIPとは異なるため、私たちはそれをブロックしていません。 そこで、拡張スクリプトはマルウェアダウンロードIPも抽出します。 1. 以下の通知を生成します: root@kitploit: rede...
Apache-Struts-2-CVE-2017-5638-Exploit-
Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts...
SC3010-Computer-Security
SC3010-Computer-Security — CVE-2017-5638 Attack Recreation This repository is part of the SC3010 Computer Security course project. It recreates CVE-2017-5638 , a critical Remote Code Execution vulnerability in Apache Struts 2 versions 2.3.5–2.3.31 and 2.5–2.5.10, famously exploited in the 2017...
struts2-tool
Struts2 脆弱性検出・悪用ツール s2tool 純Java で実装された Struts2 S2-045 / S2-046（CVE-2017-5638）脆弱性検出・悪用ツール。 検出モジュールは S2-045 / S2-046 の2つの脆弱性をカバーし、 悪用モジュールはコマンド実行、ファイル管理、情報取得、対話型シェル、リバースシェル、Webshell アップロードなどの機能を提供します。 免責事項 ：本ツールは認可されたセキュリティテスト、脆弱性研究、教育目的のみに使用してください。 認可のない不正利用は厳禁であり、利用者はすべての法的責任を自己負担するものとします。 機能概要...