Struts02 s2-045 Exploit-Programm
CVE-2017-5638
# Docker-basiertes Sicherheitslabor zur Demonstration von Apache Struts2 S2-045 (CVE-2017-5638) Ausnutzung und Verteidigung, mit verwundbaren und gepatchten Anwendungen sowie WAF-Schutz für praxisnahes Training.
Python-basierter Exploit für Apache Struts CVE-2017-5638 mit Einzel-URL- und Batch-Scan-Modi, Schwachstellenprüfung und Nmap-Aufklärungsintegration.
Python-Proof-of-Concept-Exploit für die Apache-Struts2-RCE-Schwachstelle CVE-2017-5638, der Remote-Codeausführung über einen manipulierten Content-Type-Header demonstriert.
Proof-of-Concept-Exploit für die Remote-Code-Ausführung-Schwachstelle CVE-2017-5638 in Apache Struts2, die es nicht authentifizierten Angreifern ermöglicht, über manipulierte Content-Type-Header beliebige Befehle auszuführen.
Dies ist die Apache Struts CVE-2017-5638 struts 2 Schwachstelle. Dieselbe CVE, die zum Equifax-Datenleck führte.
Praktisches Labor, das die Apache Struts2 OGNL-Injection (CVE-2017-5638) mit schrittweiser Systemanalyse, Ausnutzung, Sandbox-Umgehung und Post-Exploitation-Techniken für die Ausbildung im Penetrationstest demonstriert.
Interaktive Befehlszeilen-Shell zur Ausnutzung von Apache Struts CVE-2017-5638. Automatisiert HTTP/HTTPS-Ausnutzung mit Echtzeit-Shell-Interaktion auf verwundbaren Zielen.
Ein Exploit für CVE-2017-5638. Dieser Exploit funktioniert auf den Versionen 2.3.5-2.3.31 und 2.5 – 2.5.10
Golang-Exploit für CVE-2017-5638
Struts2 S2-045/S2-046 CVE-2017-5638 Erkennungs- und Exploitation-Tool
Apache Struts2 CVE-2017-5638 (Sichere Bildungsdemo)
Exploitierbares Ziel für CVE-2017-5638
PoC für CVE: 2017-5638 - Apache Struts2 S2-045
Ein Exploit (und Bibliothek) für CVE-2017-5638 - Apache Struts2 S2-045 Bug.
Docker-basierte verwundbare Umgebung und Python-Exploit-Skript, das CVE-2017-5638 (Apache Struts2 RCE) für pädagogische Sicherheitstests demonstriert.
Multithread-fähiger Sicherheitslücken-Validator für Apache Struts 2 (CVE-2017-5638), der tausende Endpunkte über HTTP-Header-Injection scannt, um Struts-Shock ohne schädliche Payloads zu erkennen.
Dieses Repository bietet einen PoC für CVE-2017-5638, eine Sicherheitslücke zur Remote-Code-Ausführung in Apache Struts 2, ausnutzbar über einen manipulierten Content-Type HTTP-Header.
(CVE-2017-5638) XworkStruts RCE-Schwachstellen-Testskript
Java-basierter Exploit für Apache Struts2 CVE-2017-5638, der über manipulierte HTTP-Header beliebige Befehle ausführt. Für autorisierte Sicherheitsbewertungen vorgesehen.
Ein Exploit für Apache Struts CVE-2017-5638
Struts-2-Webanwendung, die für CVE-2017-98505 und CVE-2017-5638 anfällig ist
Ein Exploit für CVE-2017-5638
Beispiel-PHP-Exploiter für CVE-2017-5638
Apache Struts 2.0 RCE-Schwachstelle – Erlaubt einem Angreifer, Betriebssystembefehle in eine Webanwendung über den Content-Type-Header einzuschleusen.
Struts2 S2-045（CVE-2017-5638）Schwachstellenumgebung - http://www.mottoin.com/97954.html
Python-basierter Proof-of-Concept-Exploit für CVE-2017-5638, eine Remote-Code-Ausführungssicherheitslücke in Apache Struts 2, die eine Befehlseinschleusung gegen verwundbare Ziele ermöglicht.
CVE: 2017-5638 in verschiedenen Formaten
Dieses Skript soll die Apache Struts 2-Schwachstelle (CVE-2017-5638), auch bekannt als Struts-Shock, validieren.
Struts-RCE CVE-2017-5638
Ein Exploit für die CVE-2017-5638 Remote Code Execution (RCE) Schwachstelle in Apache Struts 2
Automatisierter Exploit für Remote-Code-Ausführung für Apache Struts2 (CVE-2017-5638) mit Auto-Exploitation-Funktionen für Penetrationstests und Schwachstellenverifizierung.
Massen-Scanner für die Remote-Code-Ausführungssicherheitslücke Apache Struts CVE-2017-5638. Automatisiert die Erkennung und Ausnutzung von verwundbaren Struts-Endpunkten über mehrere Ziele hinweg.
Pädagogische Analyse der Apache Struts 2 RCE-Schwachstelle CVE-2017-5638, einschließlich Exploit-Details, Equifax-Fallstudie und Präventionsmaßnahmen.
Erstellen Sie die struts-2.3.31-Umgebung (CVE-2017-5638)
Apache Struts 2.3.5 < 2.3.31 / 2.5 < 2.5.10 - Remote-Code-Ausführung - Shell-Skript
Proof of Concept von CVE-2017-5638 inklusive des gesamten Aufbaus des anfälligen Apache-Servers
Proof-of-Concept-Exploit für die Apache-Struts-Schwachstelle CVE-2017-5638, mit Skripten zum Scannen zufälliger IPs, zur Überprüfung auf die Schwachstelle und zur Ausführung von Befehlen auf nicht gepatchten Servern.
Struts2 S2-045（CVE-2017-5638）Exp mit GUI
CVE-2017-5638 Exploit, von haxerr9 in Python neu geschrieben
st2-046-poc CVE-2017-5638
Exploit-Tool für Apache Struts CVE-2017-5638, das OGNL-Injection nutzt, um über die Befehlszeilenschnittstelle Remote-Zugriff auf verwundbare Server zu erlangen.
Exploit erstellt von: R4v3nBl4ck und Pacman
Exploit-Skript, das 5 Apache Struts RCE-Sicherheitslücken (CVE-2013-2251, CVE-2017-5638, CVE-2017-9805, CVE-2018-11776, CVE-2019-0230) mit PHP-Shell-Payload-Generierung angreift.
Beispiel-PoC-Code für CVE-2017-5638 | Apache-Struts-Exploit
Exphub[Exploit-Skriptbibliothek] umfasst Exploit-Skripte für Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss und Drupal. Zuletzt hinzugefügt: CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340.
Anpassen des ursprünglichen PoC (https://github.com/rapid7/metasploit-framework/issues/8064), damit er mit selbstsignierten Zertifikaten funktioniert
Python3-Exploit für die Remote-Codeausführung-Schwachstelle CVE-2017-5638 in Apache Struts2, die die Ausführung von Befehlen auf anfälligen Servern ermöglicht.
Proof-of-Concept-Exploit für die Remote-Code-Ausführungsschwachstelle CVE-2017-5638 in Apache Struts2, das die Ausnutzung über einen manipulierten Content-Type-Header demonstriert.
Telegram Bot zur Verwaltung von Botnetzen, die mit der Struts-Sicherheitslücke (CVE-2017-5638) erstellt wurden.
Docker-basierte Testumgebung für CVE-2017-5638 (Apache Struts2 Remote Code Execution) mit WAR-Bereitstellung zur Schwachstellenvalidierung und Übung der Ausnutzung.
Apache Struts CVE-2017-5638 RCE-Ausnutzung
Exploit für Apache Struts2 Sicherheitslücke zur Remote-Code-Ausführung (CVE-2017-5638) über Content-Type-Header-Manipulation.
Demo-Anwendung und Exploit für Apache Struts2 CVE-2017-5638, die eine anfällige Beispiel-App und einen Referenz-Exploit für Sicherheitstests und Schulungszwecke bereitstellt.
Demo-App des Sicherheitslecks des Datenvermittlers THAT
Prüfen auf Struts-Sicherheitslücke CVE-2017-5638
Proof-of-Concept-Exploit für die Schwachstelle Apache Struts2 S2-045 (CVE-2017-5638) zur Remote-Code-Ausführung über einen bösartigen Content-Type-Header.
JexBoss: Jboss (und Java-Deserialisierungsschwachstellen) Verifizierungs- und Exploitation-Tool
S2-046|S2-045: Struts 2 Schwachstelle zur Remote-Codeausführung（CVE-2017-5638）
Eine praktische Simulation von CVE-2017-5638 (Apache Struts2 RCE), die die Reproduktion von Exploits, die Ausführung von Befehlen auf Betriebssystemebene sowie Maßnahmen wie Eingabebereinigung und Endpunktüberwachung demonstriert. Entwickelt in Python/Flask mit Jupyter-Notebook-Demos.
Ein auf php basierender Exploiter für CVE-2017-5638.
Python-basierter Exploit für die Apache Struts2 Remote Code Execution Schwachstelle CVE-2017-5638, der gezielte Sicherheitstests und Validierung betroffener Systeme ermöglicht.
Dieses Beispiel einer Anwendung ermöglicht es, die Schwachstelle CVE_2017-5638 zu testen.
Exploit für CVE-2017-5638, eine Remote Code Execution Schwachstelle in Apache Struts2. Bietet Payload-Generierung und -Zustellung für Penetrationstests von Struts2-basierten Webanwendungen.
Dieses Projekt zeigt eine Simulation einer Web Application Firewall (WAF) mit Flask und einen Schwachstellenprüfer für CVE-2017-5638. Die WAF-Middleware blockiert HTTP-Anfragen, die bestimmte Muster enthalten, und der Schwachstellenprüfer testet die Apache-Struts-2-Schwachstelle (CVE-2017-5638) und nutzt sie aus.
Struts2 RCE CVE-2017-5638 CLI-Shell
Dies sind nur einige Skripte, mit denen Sie die Apache-Struts-Sicherheitslücke (CVE-2017-5638) erkennen und ausnutzen können.
Struts2-Anwendung anfällig für CVE-2017-5638. Erklärt, wie der Exploit der Schwachstelle in Bezug auf OGNL und den JakartaMultiPart-Parser funktioniert.
teste die Struts2-Schwachstelle CVE-2017-5638 unter Mac OS X
Go-basierter Exploit für CVE-2017-5638 (Apache Struts2 RCE), der die Ausführung von Remote-Code über manipulierte Content-Type-Header für Sicherheitstests ermöglicht.
Exploitierbares Ziel für CVE-2017-5638
Ein praktisches Labor, das die Ausnutzung einer kritischen Remote Code Execution (RCE)-Sicherheitslücke in Apache Struts2 (CVE-2017-5638) unter Verwendung von Vulhub Docker-Umgebungen demonstriert. Enthält Einrichtungsanweisungen und Befehle zum Starten des anfälligen Containers.
Strutsy - Massenausnutzung der Apache-Struts-Sicherheitslücke (CVE-2017-5638)
Exploit für die Remote-Codeausführung-Sicherheitslücke in Apache Struts2 (CVE-2017-5638) mittels manipuliertem Content-Type-Header.
Exploit für Apache Struts2 Remote Code Execution Sicherheitslücke (CVE-2017-5638) mit Google Dork Aufklärung zur Zielerkennung.
Vex Woo · linux · 07.03.2017
Metasploit · multiple · 15.03.2017
