برنامج استغلال Struts02 s2-045
CVE-2017-5638
مختبر أمني قائم على Docker يوضح استغلال ثغرة Apache Struts2 S2-045 (CVE-2017-5638) والدفاع ضدها، ويشمل تطبيقات قابلة للاستغلال وأخرى مُصححة مع حماية WAF للتدريب العملي.
استغلال مبني على بايثون لـ Apache Struts CVE-2017-5638 مع أوضاع فحص عنوان URL الفردي والدفعات، والتحقق من الثغرات، وتكامل استطلاع Nmap.
استغلال إثبات المفهوم بلغة Python لثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache Struts2 CVE-2017-5638، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر رأس Content-Type مصمم.
استغلال إثبات مفهوم لثغرة تنفيذ تعليمات برمجية عن بُعد في Apache Struts2 CVE-2017-5638، يتيح للمهاجمين غير المصادق عليهم تنفيذ أوامر تعسفية عبر رؤوس Content-Type مصممة.
هذه هي ثغرة Apache Struts CVE-2017-5638 في Struts 2. نفس الـ CVE التي أدت إلى اختراق قاعدة بيانات Equifax.
مختبر عملي يوضح حقن OGNL في Apache Struts2 (CVE-2017-5638) مع تحليل منهجي للنظام، واستغلال الثغرة، وتجاوز الصندوق الرملي، وتقنيات ما بعد الاستغلال لأغراض تعليم اختبار الاختراق.
صدفة سطر أوامر تفاعلية لاستغلال Apache Struts CVE-2017-5638. تؤتمت الاستغلال عبر HTTP/HTTPS مع تفاعل صدفي في الوقت الفعلي على الأهداف الضعيفة.
استغلال لـ CVE-2017-5638. يعمل هذا الاستغلال على الإصدارات 2.3.5-2.3.31 و2.5 – 2.5.10
استغلال Golang لـ CVE-2017-5638
أداة كشف واستغلال ثغرات Struts2 S2-045/S2-046 CVE-2017-5638
Apache Struts2 CVE-2017-5638 (عرض تعليمي آمن)
هدف قابل للاستغلال لـ CVE-2017-5638
إثبات اختراق (PoC) لثغرة CVE: 2017-5638 - Apache Struts2 S2-045
استغلال (ومكتبة) لـ CVE-2017-5638 - ثغرة Apache Struts2 S2-045.
بيئة ضعيفة قائمة على Docker وسكربت استغلال بايثون يوضح CVE-2017-5638 (Apache Struts2 RCE) لاختبار الأمان التعليمي.
أداة تحقق متعددة الخيوط من الثغرات الأمنية لـ Apache Struts 2 (CVE-2017-5638) تقوم بفحص آلاف نقاط النهاية عبر حقن رؤوس HTTP لاكتشاف Struts-Shock دون حمولات ضارة.
يوفر هذا المستودع إثبات المفهوم (PoC) للثغرة CVE-2017-5638، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Apache Struts 2، قابلة للاستغلال عبر ترويسة HTTP من نوع Content-Type مُصمّمة خصيصًا.
(CVE-2017-5638) سكربت اختبار ثغرة RCE في XworkStruts
# استغلال قائم على Java لثغرة Apache Struts2 CVE-2017-5638، ينفذ أوامر عشوائية عبر ترويسات HTTP مصممة خصيصًا. مخصص لتقييمات الأمان المصرح بها.
استغلال لـ Apache Struts CVE-2017-5638
تطبيق ويب يعمل بإطار Struts 2 وهو معرض للثغرات CVE-2017-98505 و CVE-2017-5638
استغلال لثغرة CVE-2017-5638
مثال لأداة استغلال PHP لـ CVE-2017-5638
ثغرة Apache Struts 2.0 RCE - تسمح للمهاجم بحقن أوامر نظام التشغيل في تطبيق ويب من خلال رأس content-type
بيئة ثغرة Struts2 S2-045（CVE-2017-5638） - http://www.mottoin.com/97954.html
أداة استغلال مكتوبة بلغة Python لإثبات المفهوم لثغرة CVE-2017-5638، وهي ثغرة تنفيذ أكواد عن بُعد في Apache Struts 2، تتيح حقن الأوامر ضد الأهداف المعرضة للخطر.
CVE: 2017-5638 بصيغ مختلفة
هذا السكربت مخصص للتحقق من ثغرة Apache Struts 2 (CVE-2017-5638)، والمعروفة أيضًا باسم Struts-Shock.
Struts-RCE CVE-2017-5638
استغلال لثغرة CVE-2017-5638 المتعلقة بتنفيذ التعليمات البرمجية عن بُعد (RCE) في Apache Struts 2
أداة استغلال تلقائية لتنفيذ الأكواد عن بُعد في Apache Struts2 (CVE-2017-5638) مع قدرات استغلال ذاتي لاختبار الاختراق والتحقق من الثغرات الأمنية.
ماسح ضوئي جماعي لثغرة تنفيذ الأوامر عن بُعد في Apache Struts CVE-2017-5638. يقوم بأتمتة اكتشاف واستغلال نقاط نهاية Struts الضعيفة عبر أهداف متعددة.
تحليل تعليمي لثغرة تنفيذ التعليمات البرمجية عن بعد في Apache Struts 2 CVE-2017-5638، بما في ذلك تفاصيل الاستغلال ودراسة حالة Equifax وإجراءات الوقاية.
ابنِ بيئة struts-2.3.31 (CVE-2017-5638)
Apache Struts 2.3.5 < 2.3.31 / 2.5 < 2.5.10 - تنفيذ التعليمات البرمجية عن بُعد - سكربت شل
إثبات المفهوم لـ CVE-2017-5638 بما في ذلك الإعداد الكامل لخادم Apache الضعيف.
استغلال إثبات المفهوم لثغرة Apache Struts CVE-2017-5638، مع نصوص برمجية لمسح عناوين IP عشوائية، والتحقق من الثغرة، وتنفيذ أوامر على الخوادم غير المصححة.
Struts2 S2-045（CVE-2017-5638）أداة استغلال بواجهة رسومية
إكسبلويت CVE-2017-5638 معاد كتابته بلغة Python بواسطة haxerr9
st2-046-poc CVE-2017-5638
أداة استغلال لـ Apache Struts CVE-2017-5638، تستخدم حقن OGNL للوصول عن بُعد إلى الخوادم الضعيفة عبر واجهة سطر الأوامر.
تم إنشاء الثغرة بواسطة: R4v3nBl4ck end Pacman
نص استغلال يستهدف 5 ثغرات تنفيذ أوامر عن بُعد في Apache Struts (CVE-2013-2251, CVE-2017-5638, CVE-2017-9805, CVE-2018-11776, CVE-2019-0230) مع توليد حمولة شل PHP.
مثال على كود PoC لـ CVE-2017-5638 | استغلال Apache Struts
Exphub[مكتبة سكربتات استغلال الثغرات] يتضمن سكربتات استغلال الثغرات الخاصة بـWebloigc وStruts2 وTomcat وNexus وSolr وJboss وDrupal، وأحدث الإضافات هي CVE-2020-14882 وCVE-2020-11444 وCVE-2020-10204 وCVE-2020-10199 وCVE-2020-1938 وCVE-2020-2551 وCVE-2020-2555 وCVE-2020-2883 وCVE-2019-17558 وCVE-2019-6340
تعديل إثبات المفهوم الأصلي (https://github.com/rapid7/metasploit-framework/issues/8064) ليعمل مع الشهادات الموقعة ذاتيًا.
استغلال بلغة Python3 لثغرة تنفيذ الأوامر عن بُعد في Apache Struts2 CVE-2017-5638، مما يتيح تنفيذ الأوامر على الخوادم المعرضة للخطر.
استغلال إثبات المفهوم لثغرة تنفيذ الأوامر عن بُعد في Apache Struts2 CVE-2017-5638، مما يوضح الاستغلال عبر رأس Content-Type مصمم.
بوت تيليغرام لإدارة البوتنتات المنشأة باستخدام ثغرة ستراتس(CVE-2017-5638)
# بيئة اختبار مبنية على Docker لـ CVE-2017-5638 (تنفيذ التعليمات البرمجية عن بُعد في Apache Struts2) مع نشر WAR للتحقق من الثغرة الأمنية وممارسة الاستغلال.
استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في Apache Struts CVE-2017-5638
استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache Struts2 (CVE-2017-5638) عبر التلاعب برأس Content-Type.
تطبيق تجريبي واستغلال لثغرة Apache Struts2 CVE-2017-5638، يوفّر تطبيقًا نموذجيًا ضعيفًا واستغلالًا مرجعيًا لاختبار الأمان والتعليم.
تطبيق تجريبي للاختراق الأمني الذي تعرّض له وسيط البيانات ذلك
التحقق من ثغرة Struts CVE-2017-5638
استغلال إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache Struts2 S2-045 (CVE-2017-5638) عبر رأس Content-Type خبيث.
JexBoss: أداة التحقق من واستغلال Jboss (وثغرات إلغاء التسلسل في Java)
S2-046|S2-045: ثغرة تنفيذ التعليمات البرمجية عن بُعد في Struts 2（CVE-2017-5638）
محاكاة عملية لـ CVE-2017-5638 (Apache Struts2 RCE)، تعرض إعادة إنتاج الاستغلال وتنفيذ الأوامر على مستوى نظام التشغيل، بالإضافة إلى إجراءات التخفيف مثل تعقيم المدخلات ومراقبة نقاط النهاية. مبنية باستخدام Python/Flask مع عروض توضيحية عبر دفاتر Jupyter.
أداة استغلال مبنية على PHP لثغرة CVE-2017-5638.
استغلال قائم على بايثون لثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache Struts2 CVE-2017-5638، مما يتيح اختبارًا أمنيًا مستهدفًا والتحقق من الأنظمة المتأثرة.
هذا المثال من التطبيق يسمح باختبار الثغرة CVE_2017-5638
استغلال لـ CVE-2017-5638، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Apache Struts2. توفر إنشاء وتوصيل حمولات لاختبار الاختراق لتطبيقات الويب القائمة على Struts2.
يعرض هذا المشروع محاكاة لجدار حماية تطبيقات الويب (WAF) باستخدام Flask، بالإضافة إلى أداة فحص ثغرات لـ CVE-2017-5638. تقوم البرمجية الوسيطة (middleware) الخاصة بـ WAF بحظر طلبات HTTP التي تحتوي على أنماط محددة، بينما تقوم أداة فحص الثغرات باختبار ثغرة Apache Struts 2 واستغلالها (CVE-2017-5638).
Struts2 RCE CVE-2017-5638 CLI شل
هذه مجرد بعض البرامج النصية التي يمكنك استخدامها لاكتشاف واستغلال ثغرة Apache Struts (CVE-2017-5638)
تطبيق Struts2 معرض لثغرة CVE-2017-5638. يشرح كيفية عمل استغلال الثغرة فيما يتعلق بـ OGNL ومحلل JakartaMultiPart.
اختبار ثغرة struts2 CVE-2017-5638 على نظام Mac OS X
هدف قابل للاستغلال لـ CVE-2017-5638
مختبر عملي يوضح استغلال ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد (RCE) في Apache Struts2 (CVE-2017-5638) باستخدام بيئات Vulhub Docker. يتضمن تعليمات الإعداد والأوامر اللازمة لتشغيل الحاوية المعرضة للخطر.
Strutsy - استغلال جماعي لثغرة Apache Struts (CVE-2017-5638)
استغلال ثغرة تنفيذ الأوامر عن بُعد في Apache Struts2 (CVE-2017-5638) مع استطلاع Google Dork لاكتشاف الأهداف.
Vex Woo · linux · 07/03/2017
Metasploit · multiple · 15/03/2017
