St2-052

Тестирование POC для S2-052 оригинальное название: развертывание war в Tomcat Оригинальный адрес: http://blog.csdn.net/caiqiiqi/article/details/77861477 С официального сайта Struts2 загрузите последнюю затронутую версию struts-2.5.12, адрес:...

St2-057

St2-057 онлайн-тренировочная среда, Enjoy! 0x01 Создание среды Docker https://github.com/vulhub/vulhub/tree/master/struts2/s2-048 docker-compose up -d 0x02 Создание уязвимой среды st2-057 docker exec -i -t 88fd8d560155 /bin/bash Запустите в фоновом режиме и войдите в docker Согласно объявлению:...

st2-048

Уязвимость удаленного выполнения кода St2-048 Apache Struts 2 возможное RCE в приложении Struts Showcase в примере плагина Struts 1 из серии Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 Использование: python St2-048.py set url :...

struts-splunk

struts-splunk Уязвимость Apache Struts с Splunk...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Introduction : Apache Struts 2 est un framework d'application web open source pour développer des applications Java EE Web. Il s'agit de la deuxième génération du framework Struts, publiée pour la première fois le 10 octobre 2006. Le framework Struts est conçu de...

Apache Struts2 S2-052 - Remote Code Execution

The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStream for deserialization without any type of filtering, which can lead to remote code execution when deserializing XML payloads. id: CVE-2017-9805 info: name:...

Apache Struts XWork - XML External Entity Injection

Apache Struts 2.0.0 2.2.1 and 2.2.1 = versions = 6.1.0 contain an XML external entity injection caused by missing XML validation, letting attackers potentially disclose files or cause denial of service, exploit requires crafted XML input id: CVE-2025-68493 info: name: Apache Struts XWork - XML...

Apache Struts <2.3.1.1 - Remote Code Execution

Apache Struts before 2.3.1.1 is susceptible to remote code execution. When developer mode is used in the DebuggingInterceptor component, a remote attacker can execute arbitrary OGNL commands via unspecified vectors, which can allow for execution of malware, obtaining sensitive information,...

Apache Struts2 S2-053 - Remote Code Execution

Apache Struts 2.0.0 through 2.3.33 and 2.5 through 2.5.10.1 uses an unintentional expression in a Freemarker tag instead of string literals, which makes it susceptible to remote code execution attacks. id: CVE-2017-12611 info: name: Apache Struts2 S2-053 - Remote Code Execution author: pikpikcu...

Apache Struts2 S2-008 RCE

The CookieInterceptor component in Apache Struts before 2.3.1.1 does not use the parameter-name whitelist, which allows remote attackers to execute arbitrary commands via a crafted HTTP Cookie header that triggers Java code execution through a static method. id: CVE-2012-0392 info: name: Apache...

SC3010-Computer-Security

SC3010-Computer-Security — CVE-2017-5638 Attack Recreation This repository is part of the SC3010 Computer Security course project. It recreates CVE-2017-5638 , a critical Remote Code Execution vulnerability in Apache Struts 2 versions 2.3.5–2.3.31 and 2.5–2.5.10, famously exploited in the 2017...

DeliberatelyVulnerableWebApp

Application Web Volontairement Vulnérable Struts 2 Ce projet est une application web Java utilisant le framework Struts 2. Il est construit avec Maven et peut être exécuté avec le serveur Jetty. Prérequis Java Development Kit JDK 8 ou supérieur Apache Maven 3.6.0 ou supérieur Pour commencer...

CVE-2020-17530

CVE-2020-17530 POC rapide pour CVE-2020-17530. Dans les versions Apache Struts 2.0.0 - 2.5.25, une évaluation forcée du langage de navigation de graphes d'objets OGNL sur les entrées utilisateur brutes dans les attributs de balise peut conduire à une exécution de code à distance RCE. $ python...

CVE-2024-53677

Этот пост — исследовательская статья, опубликованная EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Неограниченная загрузка файла с опасным типом и RCE PoC ★ Настройка лаборатории cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit...

S2-062

S2-062 CVE-2021-31805/s2-062 массовое сканирование и эксплуатация уязвимости Пожалуйста, соблюдайте законы и нормативные акты, запрещается атаковать веб-системы без авторизации Инструкция по использованию Режим массового сканирования python3 CVE-2021-31805.py -m scan -f 123.txt Режим выполнения...

CVE-2023-50164-PoC

CVE-2023-50164 уязвимость обхода пути Apache Struts, приводящая к RCE — Proof of Concept Этот PoC создан для тестирования RCE удалённого выполнения кода путём эксплуатации уязвимости Apache Struts2. Соберите образ и запустите контейнер: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && dock...

Apache-struts-cve-2024-53677

Уязвимость удалённого выполнения кода в Apache Struts ID CVE: CVE-2024-53677 Youtube : Видео PoC Автор : CVE-2024-53677-S2-067...

CVE-2021-31805

CVE-2021-31805 PoC для CVE-2021-31805 Apache Struts2 Это приложение, использованное в пояснительной статье о CVE-2021-31805. Настройка $ docker-compose build $ docker-compose up -d Проверка работы Откройте http://localhost:8080/struts2-showcase-2.5.29/index.html и убедитесь, что отображается...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062 удаленное выполнение кода CVE-2021-31805 | Обратный Shell Среда воспроизведения уязвимости docker-compose.yml version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Запуск среды с помощью образа docker-compose up -d Адре...

CVE-2021-31805-POC

CVE-2021-31805-POC Информация об уязвимости Apache Struts — это бесплатный open-source MVC-фреймворк для создания элегантных современных Java-веб-приложений. Он поддерживает принцип «конвенция вместо конфигурации», расширяется с помощью плагинной архитектуры и включает плагины для поддержки REST,...