struts-pwn

struts-pwn Эксплойт для Apache Struts CVE-2017-5638 Использование Тестирование одного URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Тестирование списка URL. python struts-pwn.py --list 'urls.txt' -c 'id' Проверка существования уязвимости для одного URL...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

CVE-2024-53677

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur des conteneurs pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement ...

CVE-2018-11776

Conteneur Docker vulnérable pour CVE-2018-11776 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2...

struts_rest_rce_fuzz-CVE-2017-9805-

Ce depot n’a pas de fichier README...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Ceci est un exploit modifié qui crée une webshell et fournit une interface de type bash/cmd pour interagir avec la webshell dans la console...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva Ceci est un Valve pour Tomcat7 afin de bloquer la vulnérabilité d'exécution de code à distance Struts 2 CVE-2017-5638...

CVE-2019-11581

CVE-2019–11581 PoC...

struts-uploader-vulnerability

CVE-2024-53677 — Как работает эксплойт и как его запустить Краткое описание уязвимости Недостаток заключается в том, как FileUploadInterceptor в Struts передает имя загружаемого файла классу действия. Обычно перехватчик очищает имя файла, но Struts также позволяет любому multipart-параметру...

cve-2017-5638

cve-2017-5638 cve-2017-5638 Exemple de site vulnérable Ce projet vise à démontrer l'exploitation de la CVE-2017-5638 à des fins éducatives. Pour plus d'informations, voir https://cwiki.apache.org/confluence/display/WW/S2-045 Avertissement légal Ce projet est conçu uniquement à des fins éducatives...

struts_hack

Cet outil utilise une faille du framework Apache Struts appelée CVE-2017-5638 pour accéder à un serveur vulnérable via une injection OGNL. Il peut être téléchargé ici vous devrez l'exécuter depuis la ligne de commande Utilisation : strutshack target IP target port...

struts2_cve-2017-5638

struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...

CVE-2023-50164-Apache-Struts-RCE

Contient un fichier WAR vulnérable et un fichier docker pouvant être utilisés pour tester CVE-2023-50164-Apache-Struts-RCE. Ce dockerfile et l'application vulnérable sont compilés et conçus en utilisant les ressources et le code de https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE...

cve-2023-50164

CVE-2023-50164 Versions vulnérables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versions où la vulnérabilité est corrigée Struts 2.5.33 Struts 6.3.0.2 Script de recherche Windows/PowerShell Pour PowerShell 5.1 et versions ultérieures. Écrit par Kjetil...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Résumé La logique de téléchargement de fichiers est défaillante et permet à un attaquant d'activer des parcours de chemin - problème similaire à celui rapporté dans S2-066 Qui devrait lire ceci Tous les développeurs et utilisateurs de Struts 2 Impact de ...

CVE-2013-1965

CVE-2013-1965 Un exploit de preuve de concept pour la vulnérabilité CVE-2013-1965 affectant Apache Struts 2...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit Cet exploit exploite la vulnérabilité Apache Struts2 CVE-2017-5638, permettant d'exécuter des commandes à distance sur le serveur Apache. Comment utiliser : $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code de Rvbk + HOST con https Site avec...

strutszeiro

strutszeiro Bot Telegram pour gérer les botnets créés avec la vulnérabilité struts CVE-2017-5638 Dépendances pip install -r requeriments.txt Configuration Créez un bot Telegram, sauvegardez le token API dans config/token.conf Créez un groupe Telegram, sauvegardez l'identifiant du groupe dans...

CVE-2017-5638_struts

J'ai étendu le script de Scott Campbell encore plus, je l'ai rendu plus compliqué : Bien que "HTTPStrutsAttack" stoppera 100% de la reconnaissance, il y avait encore une chance minime que si un scanner touche un système vulnérable, même si nous bloquons le scanner, le système vulnérable pourrait...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. Références 1 ApacheStrutsXWorkXML漏洞CVE-2025-68493poc及脚本 | ZONE.CI 全球网. https://zone.ci/secarticles/wx/486533.html 8. Validation et exploitation de la vulnérabilité Pour valider et exploiter la vulnérabilité CVE-2025-68493, les scripts PoC Python et les modèles...