pentestingxroot/shellevilExploit de shell interactiva de DefaultActionMapper de Struts 2 para CVE-2013-225 [S2-016]
Exploit de shell interactivo de Struts 2 DefaultActionMapper para CVE-2013-225 [S2-016]
El DefaultActionMapper de Struts 2 admite un método para cambios de estado de navegación en cortocircuito, prefijando parámetros con "action:" o "redirect:", seguidos de una expresión de destino de navegación deseada. Este mecanismo fue diseñado para ayudar a adjuntar información de navegación a los botones dentro de los formularios.
https://struts.apache.org/docs/s2-016.html
USO: python pwn.py http://site.com:8080/xxx.action
(porshe owned :p)
