struts2-rce

Exploit Demo para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Uso: Requisitos previos: tener instalados python, docker, maven y un jdk 1. clona este repositorio 2. ejecuta mvn clean package en la raíz del proyecto 3. ejecuta docker build -t ha...

struts2-rce-cve-2017-9805-ruby

Vulnerabilidad Struts2 - CVE-2017-9805 Descripción Apache Struts2 REST Plugin XStream RCECVE-2017-9805 Uso Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

struts2-rce

Demo de Exploit para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Un escenario realista donde un proyecto de referencia para un framework se despliega en un contenedor pero con terribles consecuencias. Para familiarizarte, mira el código y...

struts_rest_rce_fuzz-CVE-2017-9805-

此存储库没有 README。...

CVE-2017-9805

CVE-2017-9805 CVE-2017-9805 POC El problema proviene de una falta de filtrado en la clase de deserialización utilizada por el plugin REST. Struts utiliza Xstream con una gran cantidad de filtrado para la deserialización en múltiples lugares; sin embargo, este filtrado no estaba presente en el...

-CVE-2017-9805

漏洞信息 资源： https://vulners.com/cve/CVE-2017-9805 这是什么？ 一个Python利用脚本，能够在运行易受S2-052攻击的Struts2系统的shell中执行远程命令。 用法 ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream REST vulnerability - S2-052 Creati...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 RCE por Deserialización de XML Este repositorio demuestra la explotación de Apache Struts S2-052 CVE-2017-9805 mediante deserialización maliciosa de XML. El exploit fue desarrollado mientras se resolvía el laboratorio INE eWPTX Practice Range – Struts XML Deserialization RCE...

Struts2Vuln

Aplicación Struts2 vulnerable Requisitos 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - RCE en formulario multipart de Apache Struts 2 Requisitos 1. Localiza una URL que emita un POST de formulario multipart Comenzando 1. La aplicación / servidor se puede iniciar con el...

CVE-2017-9805

CVE-2017-9805: Análisis de RCE en Apache Struts 2 S2-052 Este repositorio contiene los detalles técnicos y el trabajo PoC Prueba de Concepto para la vulnerabilidad de deserialización de XStream en Apache Struts 2 S2-052. 📌 Detalles de la Vulnerabilidad CVE ID: CVE-2017-9805 Tipo de Vulnerabilidad...

Exploit for CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress Pre-Auth Reflected XSS...

Exploit for Deserialization of Untrusted Data in Apache Struts

CVE-2017-9805: Apache Struts 2 S2-052 RCE Analizi Bu depo, Ap...

EUVD-2018-0714

Malware in sbrugna...

CVE-2023-27610

Auth. admin+ SQL Injection SQLi vulnerability in TransbankDevelopers Transbank Webpay REST plugin = 1.6.6 versions...

CVE-2023-27610 WordPress Transbank Webpay REST Plugin <= 1.6.6 is vulnerable to SQL Injection

Auth. admin+ SQL Injection SQLi vulnerability in TransbankDevelopers Transbank Webpay REST plugin = 1.6.6 versions...

K27638900: Apache Struts vulnerability CVE-2017-15707

Security Advisory Description In Apache Struts 2.5 to 2.5.14, the REST Plugin is using an outdated JSON-lib library which is vulnerable and allow perform a DoS attack using malicious request with specially crafted JSON payload. CVE-2017-15707 Impact There is no impact; F5 products are not affecte...

K84144321: Apache Struts vulnerability CVE-2017-9805

Security Advisory Description The REST Plugin in Apache Struts 2.1.2 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStream for deserialization without any type filtering, which can lead to Remote Code Execution when deserializing XML payloads...

SUSE CVE-2016-3087

Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via vectors related to an ! exclamation mark operator to the REST Plugin...

SUSE CVE-2016-4438

The REST plugin in Apache Struts 2 2.3.19 through 2.3.28.1 allows remote attackers to execute arbitrary code via a crafted expression...

SUSE CVE-2017-9793

The REST Plugin in Apache Struts 2.1.x, 2.3.7 through 2.3.33 and 2.5 through 2.5.12 is using an outdated XStream library which is vulnerable and allow perform a DoS attack using malicious request with specially crafted XML payload...

SUSE CVE-2018-1327

The Apache Struts REST Plugin is using XStream library which is vulnerable and allow perform a DoS attack when using a malicious request with specially crafted XML payload. Upgrade to the Apache Struts version 2.5.16 and switch to an optional Jackson XML handler as described here...