Struts02 s2-045 programa de explotación
CVE-2017-5638
Laboratorio de seguridad basado en Docker que demuestra la explotación y defensa de Apache Struts2 S2-045 (CVE-2017-5638), con aplicaciones vulnerables y parcheadas y protección WAF para formación práctica.
Exploit basado en Python para Apache Struts CVE-2017-5638 con modos de escaneo de URL única y por lotes, verificación de vulnerabilidades e integración de reconocimiento con Nmap.
Exploit de prueba de concepto en Python para la vulnerabilidad RCE en Apache Struts2 CVE-2017-5638, que demuestra ejecución remota de código mediante un encabezado Content-Type manipulado.
Exploit de prueba de concepto para la vulnerabilidad de ejecución remota de código en Apache Struts2 CVE-2017-5638, que permite a atacantes no autenticados ejecutar comandos arbitrarios mediante encabezados Content-Type manipulados.
Esta es la vulnerabilidad CVE-2017-5638 de Apache Struts struts 2. El mismo CVE que provocó la filtración de la base de datos de Equifax.
Laboratorio práctico que demuestra la inyección OGNL de Apache Struts2 (CVE-2017-5638) con análisis de sistema paso a paso, explotación, bypass de sandbox y técnicas de post-explotación para la educación en pruebas de penetración.
Shell de línea de comandos interactiva para explotar Apache Struts CVE-2017-5638. Automatiza la explotación HTTP/HTTPS con interacción de shell en tiempo real en objetivos vulnerables.
Un exploit para CVE-2017-5638. Este exploit funciona en las versiones 2.3.5-2.3.31 y 2.5 – 2.5.10.
Exploit de Golang para CVE-2017-5638
Struts2 S2-045/S2-046 CVE-2017-5638 herramienta de detección y explotación
Apache Struts2 CVE-2017-5638 (Demo Educativa Segura)
Objetivo explotable para CVE-2017-5638
PoC para CVE: 2017-5638 - Apache Struts2 S2-045
Un exploit (y biblioteca) para CVE-2017-5638 - el bug Apache Struts2 S2-045.
Entorno vulnerable basado en Docker y script de exploit en Python que demuestra CVE-2017-5638 (Apache Struts2 RCE) para pruebas de seguridad educativas.
Validador de vulnerabilidades multihilo para Apache Struts 2 (CVE-2017-5638) que escanea miles de endpoints mediante inyección de cabeceras HTTP para detectar Struts-Shock sin payloads maliciosos.
Este repositorio proporciona un PoC para CVE-2017-5638, una vulnerabilidad de ejecución remota de código en Apache Struts 2, explotable a través de un encabezado HTTP Content-Type manipulado.
(CVE-2017-5638) XworkStruts RCE Vuln script de prueba
Exploit basado en Java para Apache Struts2 CVE-2017-5638, que ejecuta comandos arbitrarios mediante cabeceras HTTP manipuladas. Diseñado para evaluaciones de seguridad autorizadas.
Un exploit para Apache Struts CVE-2017-5638
Aplicación web Struts 2 vulnerable a CVE-2017-98505 y CVE-2017-5638
Un exploit para CVE-2017-5638
Exploit PHP de ejemplo para CVE-2017-5638
Apache Struts 2.0 RCE vulnerability - Permite a un atacante inyectar comandos del sistema operativo en una aplicación web a través del encabezado content-type
Entorno de vulnerabilidad Struts2 S2-045（CVE-2017-5638） - http://www.mottoin.com/97954.html
Exploit de prueba de concepto basado en Python para CVE-2017-5638, una vulnerabilidad de ejecución remota de código en Apache Struts 2, que permite la inyección de comandos contra objetivos vulnerables.
CVE: 2017-5638 en diferentes formatos
Este script está diseñado para validar la vulnerabilidad de Apache Struts 2 (CVE-2017-5638), también conocida como Struts-Shock.
Struts-RCE CVE-2017-5638
Un exploit para la vulnerabilidad CVE-2017-5638 de ejecución remota de código (RCE) en Apache Struts 2.
Exploit automatizado de ejecución remota de código para Apache Struts2 (CVE-2017-5638) con capacidades de auto-explotación para pruebas de penetración y verificación de vulnerabilidades.
Escáner masivo para la vulnerabilidad de ejecución remota de código CVE-2017-5638 en Apache Struts. Automatiza la detección y explotación de endpoints Struts vulnerables en múltiples objetivos.
Análisis educativo de la vulnerabilidad RCE de Apache Struts 2 CVE-2017-5638, incluidos detalles del exploit, estudio de caso de Equifax y medidas de prevención.
Construir el entorno struts-2.3.31 (CVE-2017-5638)
Apache Struts 2.3.5 < 2.3.31 / 2.5 < 2.5.10 - Ejecución Remota de Código - Script de Shell
Prueba de concepto de CVE-2017-5638 que incluye toda la configuración del servidor vulnerable Apache
Exploit de prueba de concepto para la vulnerabilidad de Apache Struts CVE-2017-5638, con scripts para escanear IPs aleatorias, verificar la vulnerabilidad y ejecutar comandos en servidores sin parchear.
Struts2 S2-045（CVE-2017-5638）Exploit con GUI
Exploit de CVE-2017-5638 reescrito en Python por haxerr9
st2-046-poc CVE-2017-5638
Herramienta de explotación para Apache Struts CVE-2017-5638, que utiliza inyección OGNL para obtener acceso remoto a servidores vulnerables a través de la interfaz de línea de comandos.
Exploit creado por: R4v3nBl4ck y Pacman
Script de exploit dirigido a 5 vulnerabilidades RCE de Apache Struts (CVE-2013-2251, CVE-2017-5638, CVE-2017-9805, CVE-2018-11776, CVE-2019-0230) con generación de payload de shell PHP.
Ejemplo de código PoC para CVE-2017-5638 | Apache Struts Exploit
Exphub [Biblioteca de scripts de explotación] incluye scripts de explotación para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, y los más recientes añadidos: CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340
Ajustando el PoC original (https://github.com/rapid7/metasploit-framework/issues/8064) para funcionar con certificados autofirmados
Python3 exploit para la vulnerabilidad de ejecución remota de código en Apache Struts2 CVE-2017-5638, que permite la ejecución de comandos en servidores vulnerables.
Exploit de prueba de concepto para la vulnerabilidad de ejecución remota de código en Apache Struts2 CVE-2017-5638, que demuestra la explotación mediante un encabezado Content-Type manipulado.
Bot de Telegram para gestionar botnets creado con la vulnerabilidad Struts (CVE-2017-5638)
# Entorno de prueba basado en Docker para CVE-2017-5638 (ejecución remota de código en Apache Struts2) con despliegue de WAR para validación de vulnerabilidades y práctica de explotación.
Apache Struts CVE-2017-5638 explotación de RCE
Exploit para la vulnerabilidad de ejecución remota de código en Apache Struts2 (CVE-2017-5638) mediante manipulación del encabezado Content-Type.
Aplicación de demostración y exploit para Apache Struts2 CVE-2017-5638, que proporciona una aplicación vulnerable de muestra y un exploit de referencia para pruebas de seguridad y educación.
Aplicación de demostración de la brecha de seguridad de ESE corredor de datos
Verificar vulnerabilidad de Struts CVE-2017-5638
Exploit de prueba de concepto para la vulnerabilidad de ejecución remota de código de Apache Struts2 S2-045 (CVE-2017-5638) mediante un encabezado Content-Type malicioso.
JexBoss: Jboss (and Java Deserialization Vulnerabilities) herramienta de verificación y explotación
S2-046|S2-045: Vulnerabilidad de ejecución remota de código en Struts 2（CVE-2017-5638）
Una simulación práctica de CVE-2017-5638 (Apache Struts2 RCE), que muestra la reproducción del exploit, la ejecución de comandos a nivel de sistema operativo y mitigaciones como el saneamiento de entradas y la monitorización de endpoints. Construido en Python/Flask con demostraciones en Jupyter notebook.
Herramienta de explotación masiva para CVE-2017-5638 (Apache Struts2 RCE) con escaneo automatizado y entrega de payloads para pruebas de penetración.
Un explotador basado en PHP para CVE-2017-5638.
Exploit basado en Python para la vulnerabilidad de ejecución remota de código CVE-2017-5638 en Apache Struts2, que permite pruebas de seguridad dirigidas y validación de sistemas afectados.
este ejemplo de aplicación permite probar la vulnerabilidad CVE_2017-5638
Exploit para CVE-2017-5638, una vulnerabilidad de ejecución remota de código en Apache Struts2. Proporciona generación y entrega de payloads para pruebas de penetración de aplicaciones web basadas en Struts2.
Este proyecto demuestra una simulación de Firewall de Aplicaciones Web (WAF) usando Flask y un comprobador de vulnerabilidades para CVE-2017-5638. El middleware WAF bloquea las solicitudes HTTP que contienen patrones específicos, y el comprobador de vulnerabilidades prueba y explota la vulnerabilidad de Apache Struts 2 (CVE-2017-5638).
Shell CLI para RCE CVE-2017-5638 en Struts2
Estos son solo algunos scripts que puedes utilizar para detectar y explotar la vulnerabilidad de Apache Struts (CVE-2017-5638)
Aplicación Struts2 vulnerable a CVE-2017-5638. Explica cómo funciona la explotación de la vulnerabilidad en relación con OGNL y el parser JakartaMultiPart.
Prueba la vulnerabilidad Struts2 CVE-2017-5638 en Mac OS X
Exploit basado en Go para CVE-2017-5638 (Apache Struts2 RCE) que permite la ejecución remota de código mediante encabezados Content-Type manipulados para pruebas de seguridad.
Objetivo explotable para CVE-2017-5638
Un laboratorio práctico que demuestra la explotación de una vulnerabilidad crítica de Ejecución Remota de Código (RCE) en Apache Struts2 (CVE-2017-5638) utilizando entornos Docker de Vulhub. Incluye instrucciones de configuración y comandos para ejecutar el contenedor vulnerable.
Strutsy - Explotación masiva de la vulnerabilidad de Apache Struts (CVE-2017-5638)
Exploit para la vulnerabilidad de ejecución remota de código en Apache Struts2 (CVE-2017-5638) con reconocimiento mediante Google Dork para el descubrimiento de objetivos.
Vex Woo · linux · 7 mar 2017
Metasploit · multiple · 15 mar 2017
