2634 matches found
CVE-2017-5638-ApacheStruts2.3.5
CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638에 대한 익스플로잇입니다. 이 익스플로잇은 버전 2.3.5-2.3.31 및 2.5 – 2.5.10에서 작동합니다. 요구 사항 optparse, requests 사용법 이 익스플로잇은 다음과 같이 사용할 수 있습니다: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id...
struts-pwn_CVE-2018-11776
struts-pwn - CVE-2018-11776 익스플로잇 Apache Struts CVE-2018-11776용 익스플로잇 사용법 단일 URL에 취약점이 존재하는지 확인합니다. python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' URL 목록에 취약점이 존재하는지 확인합니다. python struts-pwn.py --list 'urls.txt' 단일 URL을 익스플로잇합니다. python struts-pwn.py --exploit...
CVE-2023-50164Analysis-
CVE-2023-50164: Уязвимое приложение Apache Struts Критическая уязвимость безопасности, идентифицированная как CVE-2023-50164 CVE: 9.8, была обнаружена в Apache Struts, позволяя злоумышленникам манипулировать параметрами загрузки файлов, что может привести к несанкционированному обходу пути и...
vulnerability_struts-2.3.31
vulnerabilitystruts-2.3.31 struts-2.3.31 CVE-2017-5638 환경을 구축합니다. https 요청이 가능합니다. 환경 Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 서버 시작 tomcat:7.0-jre8 docker 이미지를 사용합니다. 원하는 디렉터리에 struts-2.3.31.zip의 압축을 해제합니다. cd struts-2.3.31 sudo docker build -t struts/2331 . sudo docker run -it --rm -p 8443:8443...
struts_hack
이 도구는 Apache Struts 프레임워크의 취약점인 CVE-2017-5638을 사용하여 OGNL injection을 통해 취약한 서버에 접근합니다. 다운로드는 여기에서 받을 수 있습니다 명령줄에서 실행해야 합니다. 사용법: strutshack target IP target port...
CVE-2017-12611_Exploit
Проект CVE-2017-12611 Обзор: Атака RCE возможна с помощью данного payload. Окружение и инструменты Ниже перечислены окружения и инструменты для тестирования и проверки в изолированной личной лаборатории. ОС хоста : Ubuntu 18.04.6 ОС атакующего : Kali Linux Платформа контейнеров : Docker Стек...
ShellEvil
ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Эксплойт интерактивной оболочки Struts 2 DefaultActionMapper для CVE-2013-225 S2-016 DefaultActionMapper в Struts 2 поддерживает метод для сокращённых изменений состояния навигации путём добавления префиксов к параметрам "action:" или...
CVE-2018-11776
CVE-2018-11776 취약점이 있는 Docker 컨테이너 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...
cve-2023-50164
CVE-2023-50164 Уязвимые версии Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Версии, в которых уязвимость устранена Struts 2.5.33 Struts 6.3.0.2 Скрипт для поиска Windows/PowerShell Для PowerShell 5.1 и новее. Написан Kjetil Sigvartsen из Norsk helsenet...
Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner
Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...
CVE-2017-5638
CVE-2017-5638 CVE-2017-5638 Эксплойт Apache Struts2 RCE 🛠️ Описание Это простой PoC на Python для CVE-2017-5638 — уязвимости удаленного выполнения кода в Apache Struts 2. ⚠️ Предупреждение Этот код предоставлен только для образовательных целей. НЕ используйте его в любой системе без явного...
CVE-2017-9805
CVE-2017-9805: Apache Struts 2 S2-052 RCE 分析 このリポジトリには、Apache Struts 2 S2-052 の XStream デシリアライゼーション の脆弱性に関する技術詳細と PoC Proof of Concept が含まれています。 📌 脆弱性情報 CVE コード: CVE-2017-9805 脆弱性タイプ: リモートコード実行 RCE リスクレベル: 重大 9.8/10 ターゲット分析: Harvard University - OTD http://otd.harvard.edu/contact-us/ 🔍 技術概要...
CVE-2023-50164-Apache-Struts-RCE
CVE-2023-50164-Apache-Struts-RCE를 테스트하는 데 사용할 수 있는 취약한 WAR 파일 및 도커 파일이 포함되어 있습니다. 이 도커파일과 취약한 애플리케이션은 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 의 리소스와 코드를 사용하여 컴파일 및 설계되었습니다. 자세한 리소스와 익스플로잇을 제공해 주신 그분께 감사드립니다. 심층 분석 및 익스플로잇 스크립트를 보려면 참조 섹션에 언급된 저장소와 블로그를 확인하세요. 취약한 파일 업로드 액션은...
CVE-2018-1335-EXP-GUI
CVE-2018-1335 GUI версия EXP...
CVE-2023-50164-HTB-strutted
CVE-2023-50164: Критическая уязвимость безопасности, идентифицированная как CVE-2023-50164 CVE: 9.8, была обнаружена в Apache Struts, позволяющая злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может привести к несанкционированному обходу пути и удаленному выполнению...
StrutsShell
StrutsShell Оболочка Apache Struts CVE-2017-5638 Введение «LowNoiseHG LNHG Struts Shell » далее «StrutsShell » была задумана в марте 2017 года после осознания полезности автоматизации эксплуатации уязвимости Apache Struts CVE-2017-5638 вручную отправлять HTTP GET запросы и после того, как...
struts-pwn
struts-pwn Эксплойт для Apache Struts CVE-2017-5638 Использование Тестирование одного URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Тестирование списка URL. python struts-pwn.py --list 'urls.txt' -c 'id' Проверка существования уязвимости для одного URL...
struts-pwn
struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...
CVE-2017-5638
CVE-2017-5638 Этот скрипт предназначен для проверки уязвимости Apache Struts 2 CVE-2017-5638, также известной как Struts-Shock. Он абсолютно безвреден, так как не внедряет вредоносную нагрузку, а только добавляет HTTP-заголовок с именем 'STRUTS2-VALIDATION', чтобы можно было определить, уязвима л...