عرض توضيحي لاستغلال CVE-2017-5638

مبني بالكامل على https://github.com/piesecurity/apache-struts2-CVE-2017-5638

الاستخدام:

المتطلبات الأساسية: تثبيت python وdocker وmaven وjdk

1. استنساخ هذا المستودع
2. تشغيل mvn clean package في جذر المشروع
3. تشغيل docker build -t hack .
4. تشغيل docker run -d -p 8080:8080 hack
5. بعد أن تصبح الحاوية جاهزة - تحقق منها عبر المتصفح

لبدء اختبار RCE - قم بتشغيل ملف exploit.py.

1. python exploit.py http://myserver:8080/orders/3 "CMD"

جرّب أوامر مختلفة مثل:

• pwd - أين نحن؟
• whomai - بأي مستخدم نعمل؟
• ls -la - ماذا يوجد في مجلدي؟
• ls / - ما الموجود على جهازي؟
• ls /etc - ماذا يمكننا أن نجد أيضًا؟

README.txt - تطبيق Rest Showcase للويب

Rest Showcase هو مثال بسيط لتطبيق REST مبني باستخدام إضافة REST.

لمزيد من المعلومات حول البدء مع Struts، انظر

• http://cwiki.apache.org/WW/home.html

I18N:

يُرجى ملاحظة أن هذا المشروع أُنشئ على افتراض أنه سيتم تشغيله في بيئة تكون فيها اللغة المحلية الافتراضية مضبوطة على الإنجليزية. وهذا يعني أن الرسائل الافتراضية المعرّفة في package.properties بالإنجليزية. إذا كانت اللغة المحلية الافتراضية لخادمك مختلفة، فأعد تسمية package.properties إلى package_en.properties وأنشئ package.properties جديدة بقيم مناسبة للغة المحلية الافتراضية لديك.