CVE-2017-9805.py

1. Mejor código de explotación para CVE-2017-9805 Apache Struts
2. Debería ser casi a prueba de errores

¿Por qué recodificar?

Encontré que la mayoría del código de explotación en línea simplemente usaba concatenación de cadenas para insertar comandos proporcionados por el usuario e insertarlos en una cadena XML. Esto no es muy fiable, ya que XML requiere que ciertos caracteres especiales usen codificación. Por ello, provocará un error porque esos scripts no lo tienen en cuenta. Además, un XML correctamente codificado puede causar errores al intentar obtener una ejecución de comandos adecuada. Este script resuelve esos problemas.

¿Qué hay de diferente?

1. Añadí un análisis de argumentos adecuado.
2. Comprobación mediante expresiones regulares del formato adecuado de los argumentos.
3. XML como objeto en lugar de solo una cadena.
4. Codificación de comandos para evitar errores con caracteres especiales en el payload proporcionado por el usuario.