struts-pwn - CVE-2018-11776 Exploit

Ein Exploit für Apache Struts CVE-2018-11776

Verwendung

Prüfen, ob die Schwachstelle für eine einzelne URL vorliegt.

python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action'

Prüfen, ob die Schwachstelle für eine Liste von URLs vorliegt.

python struts-pwn.py --list 'urls.txt'

Eine einzelne URL ausnutzen.

python struts-pwn.py --exploit --url 'http://example.com/demo/struts2-showcase/index.action' -c 'id'

Eine Liste von URLs ausnutzen.

python struts-pwn.py --exploit --list 'urls.txt' -c 'id'

Demo

Screenshot 1

Screenshot 2

Anforderungen

Python2 oder Python3
requests

Rechtlicher Haftungsausschluss

Dieses Projekt dient ausschließlich Bildungs- und ethischen Testzwecken. Die Verwendung von struts-pwn für Angriffe auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.

Lizenz

Das Projekt ist unter der MIT-Lizenz lizenziert.

Autor

Mazin Ahmed

Website: https://mazinahmed.net
Email: mazin AT mazinahmed DOT net
Twitter: https://twitter.com/mazen160
Linkedin: http://linkedin.com/in/infosecmazinahmed

struts-pwn_CVE-2018-11776

Beliebteste