CVE-2020-17530

CVE-2020-17530 s2-061 poc:...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又名 Struts-Shock。它完全无害，因为它不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 请求头，以便能够验证目标是否易受攻击。 由于其多线程能力，它能够在不到 10 分钟内运行遍布全球的 2500 多个应用程序。因此，它在验证大型企业应用程序时非常方便。 cve-2017-5638 cve-2017-5638 易受攻击站点示例 该项目旨在展示 CVE-2017-5638 的利用方式，仅供教育目的。 更多信息，请参见...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根因分析实验室环境 此仓库提供了一个基于 Docker 的环境，用于重现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及 Struts 2 文件上传功能中的路径遍历。 来源 此实验室环境基于我的博客文章 - CVE-2024-53677 - Apache Struts 文件上传漏洞导致 RCE 设置说明 该环境可以使用 Docker 构建和运行。按照以下步骤设置应用程序： root@kitploit: git clone...

CVE-2017-5638

CVE-2017-5638 Las versiones de Apache Struts 2 2.3.x anteriores a 2.3.32 y 2.5.x anteriores a 2.5.10.1 tienen una falla en su analizador Jakarta Multipart. Esta falla provoca un manejo incorrecto de excepciones y la generación de mensajes de error al intentar cargar archivos. Como resultado, los...

CVE-2013-1965

CVE-2013-1965 针对 Apache Struts 2 中 CVE-2013-1965 漏洞的概念验证利用代码...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境 本仓库提供了一个基于 Docker 的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 中的文件上传功能执行任意代码（RCE）。 来源 此复现环境基于 CVE-2023-50164 仓库，可以在此处找到： https://github.com/Trackflaw/CVE-2023-50164-ApacheStruts2-Docker 原仓库演示了 Apache Struts 2...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 CVE 2017-5638 的工作 POC 此仓库包含一个可用的 Python 示例，演示了 CVE 2017-5638 的 RCE 能力。同时附带了 Struts Showcase WAR 文件作为参考。...

CVE-2019-11581

CVE-2019–11581 PoC...

Struts2Vuln

存在漏洞的 Struts2 应用程序 要求 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 多部分表单 RCE 要求 1. 定位一个发出多部分表单 POST 的 URL 开始使用 1. 可以通过以下 Maven 命令启动应用程序/服务器：mvn jetty:run。 2. 对以下 URL http://localhost:8080/fileupload 运行漏洞利用程序 https://www.exploit-db.com/exploits/41570/ CVE:...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 远程代码执行概念验证 本仓库包含一个概念验证（PoC）脚本，用于演示 Apache Struts 2 中标识为 CVE-2017-5638 的远程代码执行（RCE）漏洞。 漏洞详情 CVE ID: CVE-2017-5638 受影响软件： Apache Struts 2 版本 2.3.32 之前及 2.5.10.1 之前的版本 漏洞类型： 远程代码执行 攻击向量： 远程，通过精心构造的 Content-Type HTTP 标头 描述 文件上传请求中处理 Content-Type 标头时的错误允许攻击者执行任意 OGNL...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）：...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 一个用于利用 Struts 2 S2-053 CVE-2017-12611 RCE 漏洞的简单脚本 用法 root@kitploit: exploit.py 示例 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" 生成的 EXP:...

Common-Vulnerability-and-Exploit

Common-Vulnerability-and-Exploit-5638 这是Apache Struts CVE-2017-5638 struts 2漏洞。同一个CVE导致了equifax数据库泄露。 一份关于如何应用和修补此漏洞的说明。...

st2-048

St2-048 远程代码执行漏洞 Apache Struts 2 的 Struts 2.3.x 系列中，Struts 1 插件示例（Struts Showcase 应用）可能存在 RCE http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 用法： root@kitploit: python St2-048.py set url : http://xx.xx.xx.xx:port/integration/saveGangster.action cmd ...

svja

svja RDPS 超级易受攻击 Java 应用程序（Super Vulnerable Java Application）顾名思义，就是一个超级易受攻击的 Java 应用程序，其创建目的是让所有人看到各种常见、往往“复杂”的漏洞。该软件是 Roniel 和 DaRon 播客节目（https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA）的一部分，这样我们就可以以一种比网上许多其他工具更真实的方式来讨论和展示我们经常遇到的一些漏洞。要查看示例漏洞利用，请观看我们的播客。 重要...

web-application-firewall-

Web应用防火墙模拟 概述 本项目演示了一个使用Flask构建的Web应用防火墙（WAF）模拟，以及针对CVE-2017-5638的漏洞检测器。WAF中间件会拦截包含特定模式的HTTP请求，漏洞检测器则用于检测并利用Apache Struts 2漏洞（CVE-2017-5638）。 组件 server.py: 基于Flask的Web服务器，包含一个WAF中间件，用于拦截包含潜在恶意模式的HTTP请求。 vulnerable.py: 该脚本检测CVE-2017-5638漏洞，若目标存在漏洞，可执行任意命令。 server.py server.py脚本搭建了一个带有WAF中间件的Flask...

docker-lab-cve-2017-5638-cve-2021-41773

攻击者实验室：CVE-2017-5638 & CVE-2021-41773 一个基于Docker的7主机攻击模拟实验室，设计用于演示多阶段杀伤链、横向移动和多重IDS检测。 概述 本实验室模拟了一个真实的网络环境，攻击者从初始侦察开始，逐步建立立足点，最终通过跳板攻击高价值目标。它包含两个独立的Suricata IDS实例，作为关键主机的伴生容器，为整个攻击生命周期提供“防御者视角”。 杀伤链 1. 侦察 ：攻击者在 172.28.0.0/24 子网内执行网络扫描（ICMP、TCP SYN、HTTP 横幅抓取）。 2. 立足点（CVE-2017-5638） ：攻击者利用...

CVE-2017-9805

CVE-2017-9805：Apache Struts 2 S2-052 RCE 分析 该仓库包含针对 Apache Struts 2 S2-052 中 XStream 反序列化 漏洞的技术细节和概念验证 PoC。 📌 漏洞信息 CVE 编号： CVE-2017-9805 漏洞类型： 远程代码执行 RCE 风险等级： 高危 9.8/10 案例分析： 哈佛大学 - OTD http://otd.harvard.edu/contact-us/ 🔍 技术概述 此漏洞源于 Apache Struts REST 插件在处理 XML 数据时不安全地使用了 XStream 库。攻击者可通过发送特制 X...

CVE-2017-9805

Test nuclei CVE-2017-9805.yaml - struts2 showcase RCE 构建 Dockerfile docker build -t cve-2017-9805 . 启动并分离容器 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 登录到运行中的容器 docker exec -it cve-2017-9805 /bin/bash 启动 Tomcat $CATALINAHOME/bin/startup.sh...

struts2_cve-2017-5638

struts2cve-2017-5638 Esto es una especie de porting a Java del exploit en Python disponible en: https://www.exploit-db.com/exploits/41570/. Este software está escrito para no tener dependencias externas. AVISO LEGAL Esta herramienta está pensada para ingenieros de seguridad y personal de appsec...