Strutsy

Strutsy - Massenausnutzung der Apache Struts (CVE-2017-5638) Schwachstelle. Enthält blinde und zeitbasierte Code-Injection Techniken, die die Anzahl falscher Negative deutlich reduzieren. Weitere Funktionen umfassen den Massenimport von URLs, um mehrere Ziele auf einmal zu scannen.

Verwendung:

python strutsy.py urls.txt windows linux default ip-address

Alle Parameter sind erforderlich.

1. urls.txt - Datei, die die zu testenden URLs enthält.
2. platform - sollte entweder windows/linux/default enthalten. Verwenden Sie default, wenn Sie sich nicht sicher sind, ob es sich um eine Windows- oder Linux-Umgebung handelt.
3. ip-address - öffentliche IP-Adresse, die zum Testen der blinden Injektion erforderlich ist. Bitte beachten Sie, dass Apache installiert sein muss und die Apache-Protokolldateien lesbar sein müssen, um die HTTP-Anfrage auslesen zu können. Wenn Sie diese Funktion nicht testen möchten, geben Sie eine beliebige IP-Adresse ein.

urls.txt:

1. Suche nach anfälligen Struts-Anwendungen mit Google Dork: Google Dork syntax: inurl:"struts" filetype:action Ich habe pagodo (https://github.com/opsdisk/pagodo) verwendet, um die Ausgabe zu speichern: python pagodo.py -g dork.txt -l 200 -s -e 35.0 -j 1.1 >> urls.txt

2. URLs aus Burp Suite importieren, nachdem Sie Ihr Ziel gecrawlt haben.

3. Fügen Sie die URL, die Sie scannen möchten, manuell in die Datei url.txt ein.

Dieses Modul nutzt anfällige Apache Struts (CVE-2017-5638) aus, das die Content-Type HTTP-Header nicht validiert, was zur Ausführung beliebiger Befehle führt. Der ursprüngliche Exploit () wurde geändert, um blinde und zeitbasierte blinde Befehlsinjektion für Windows- und Linux-Plattformen zu enthalten. Bitte beachten Sie, dass das Tool das entfernte System aktiv ausnutzt. Stellen Sie daher sicher, dass Sie zuerst die Erlaubnis haben, das Ziel zu scannen, bevor Sie dieses Tool verwenden.