strutt-cve-2014-0114

CVE-2014-0114 - Struts 1 の脆弱性 POST または GET リクエストのパラメータは、フォームを基点として設定されるプロパティとして扱われます。パラメータは入れ子になったオブジェクトへのパスとなる可能性があります。 Apache Struts 1.x は Form Beans 上で getClass を呼び出すよう操作される可能性があります。例えば、フォームのクラスローダーの属性を直接操作できます: https://example.com/?class.classLoader.defaultAssertionStatus=true。 内部的に、Apache...

check_struts

checkstruts このプロジェクトは、2017年のEquifaxエクスプロイトを受けて作成されました。 checkstruts.sh スクリプトは、システム上で見つかった、またはロードされたApache Strutsライブラリのバージョンと場所を取得することを目的としています。 サーバー上で直接実行することも、付属のAnsibleプレイブックを使用して複数のサーバーを処理することもできます。 考えられる出力: "システム上でロードされたライブラリのパスとバージョン:" 見つかったライブラリは現在システム上で実行されており、アクセス可能である可能性があります。...

struts2-rce

CVE-2017-5638 のエクスプロイトデモ 完全に https://github.com/piesecurity/apache-struts2-CVE-2017-5638 に基づいています 使用方法: 前提条件: python、docker、maven、jdk がインストールされていること 1. このリポジトリをクローンする 2. プロジェクトルートで mvn clean package を実行する 3. docker build -t hack . を実行する 4. docker run -d -p 8080:8080 hack を実行する 5...

CVE-2017-12611_Exploit

CVE-2017-12611 プロジェクト 概要: 提供されたペイロードを使用すると、RCE攻撃が可能になります。 環境とツール 以下は、隔離された個人ラボでのテストと検証のための環境とツールの一覧です。 ホストOS : Ubuntu 18.04.6 攻撃者OS : Kali Linux コンテナプラットフォーム : Docker ターゲットアプリケーションスタック : Apache Struts 2.3.20.1 追加コンポーネント : Burp Suite 環境セットアップ: 以下のコマンドを使用します: docker compose up -d...

S2-055

S2-055 デシリアライゼーション脆弱性の悪用 CVE-2017-7525 悪用手順 javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts のパストラバーサルからRCEへの脆弱性 Apache Struts において、CVE-2023-50164（CVE: 9.8）として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、権限を超えたパストラバーサルやリモートコード実行（RCE）につながる可能性があります。 このエクスプロイトスクリプトは、vsociety での CVE 分析のために作成されました。 PoC デモンストレーション用に、シンプルなダミーアプリが開発されています（struts-app...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Apache Struts RCE S2-057 CVE-2018-11776 用のシンプルなエクスプロイトです 重要: 教育または情報提供目的でのみ提供されています。 テスト環境の構築 git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使い方 exploit.py 例 $ python exploit.py "http://127.0.0.1:8080/showcase" "cat /etc/passwd"...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE エクスプロイト 🛠️ 説明 これは、Apache Struts 2 のリモートコード実行（RCE）脆弱性である CVE-2017-5638 用のシンプルな Python ベースの PoC です。 ⚠️ 免責事項 このコードは教育目的のみ で提供されています。 明示的な許可 なしに、いかなるシステムに対しても使用しないでください 。 不正アクセスは違法であり、非倫理的です。 💡 使用方法 python3 exploit.py...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Struts 2 DefaultActionMapper インタラクティブシェルエクスプロイト CVE-2013-225 S2-016 Struts 2 DefaultActionMapper は、パラメータの先頭に "action:" または "redirect:"...

CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE 分析 このリポジトリには、Apache Struts 2 S2-052 の XStream デシリアライゼーション の脆弱性に関する技術詳細と PoC Proof of Concept が含まれています。 📌 脆弱性情報 CVE コード: CVE-2017-9805 脆弱性タイプ: リモートコード実行 RCE リスクレベル: 重大 9.8/10 ターゲット分析: Harvard University - OTD http://otd.harvard.edu/contact-us/ 🔍 技術概要...

Common-Vulnerability-and-Exploit

Common-Vulnerability-and-Exploit-5638 これはApache StrutsのCVE-2017-5638 Struts 2脆弱性です。 同じCVEがEquifaxのデータベース侵害を引き起こしました。 このエクスプロイトの適用方法とパッチ適用方法に関する解説書です。...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 脆弱なDockerコンテナ Apacheは最近、Apache Struts 2に影響を及ぼす深刻度9.8の重大な脆弱性であるCVE-2023-50164に関する勧告を公開しました。 CVE-2023-50164は、組織のApache Strutsアーキテクチャと、そのファイルアップロード機能の使用方法に密接に関連しており、許可されていないパストラバーサルを可能にします。これにより、悪意のあるファイルをアップロードしてリモートコード実行（RCE）を行うために悪用される可能性があります。...

CVE-2024-53677-S2-067-thread

免責事項 本記事の関連技術を利用して不正なテストを行わないでください。本情報やツールの伝播、使用により生じた直接的または間接的な損害や損失は、すべて利用者本人が負うものとし、生じたいかなる不良結果も記事の作成者とは無関係です。本記事は学習目的のみに使用してください。 CVE-2024-53677-S2-067-thread 検証POC、https://github.com/TAM-K592/CVE-2024-53677-S2-067/ Apache Struts の以下のバージョンが影響を受けます：2.0.0 から 2.5.33、6.0.0 から 6.3.0.2...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE 概念実証（PoC） このリポジトリには、Apache Struts 2 における CVE-2017-5638 として識別されるリモートコード実行（RCE）の脆弱性を実証する概念実証（PoC）スクリプトが含まれています。 脆弱性の詳細 CVE ID: CVE-2017-5638 影響を受けるソフトウェア: Apache Struts 2 バージョン 2.3.32 未満および 2.5.10.1 未満 脆弱性の種類: リモートコード実行 攻撃ベクトル: 細工された Content-Type HTTP ヘッダーによるリモート攻撃...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 の悪用 このシンプルなWebアプリケーションは脆弱なApache Struts 2.5.10（CVE-2017-5638）で構築されています。RCEに対して脆弱です。 == Webアプリケーションの起動 脆弱なWebアプリケーションを起動するには、以下を実行します。 mvn jetty:run デフォルトではアプリケーションはポート8012でアクセス可能です。変更するには： mvn -Djetty.http.port= jetty:run ==...

Apache-Struts-v4

Apache-Struts-v4 이 스크립트는 Apache Struts에서 RCE 유형의 취약점을 악용하는 5가지 서로 다른 취약점을 포함합니다. 현재로서는 PHP 셸을 생성하는 기능만 포함되어 있습니다. CVE 추가 CVE ID| 설명 ---|--- CVE-2013-2251| Apache Struts 2.0.0부터 2.3.15까지는 원격 공격자가 조작된 1 action:, 2 redirect:, 3 redirectAction: 접두사가 있는 매개변수를 통해 임의의 OGNL 표현식을 실행할 수 있습니다. CVE-2017-5638...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Apache Struts において、CVE-2023-50164（CVE: 9.8）として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作でき、許可されていないパストラバーサルやリモートコード実行（RCE）につながる可能性があります。 これは、所有しているシステムまたはテストを許可されたシステム上での教育用、CTF、ラボ用途に限り 使用することを目的としています。 本番環境や許可のないシステムでこのコードを使用しないでください。 概要 この PoC は、CVE-2023-50164...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 リモートコード実行（RCE）脆弱性の再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性はパストラバーサルに関連し、Struts 2 のファイルアップロード機能を通じて任意のコード実行（RCE）を可能にします。 ソース この再現環境は、以下の場所にある CVE-2023-50164 リポジトリに基づいています：...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Apache Struts で発見された重大なリモートコード実行脆弱性（CVE-2018-11776）。 インストール git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 使用法: python ApacheStruts.py URL : www.example.com/ シェル : 「コマンド」 例: ls, dir, whoami...