CVE-2017-5638 के लिए एक्सप्लॉइट डेमो

पूरी तरह से https://github.com/piesecurity/apache-struts2-CVE-2017-5638 पर आधारित

उपयोग:

पूर्व-आवश्यकताएँ: python, docker, maven और jdk इंस्टॉल होना चाहिए

1. इस रिपॉजिटरी को क्लोन करें
2. प्रोजेक्ट रूट में mvn clean package चलाएँ
3. docker build -t hack . चलाएँ
4. docker run -d -p 8080:8080 hack चलाएँ
5. कंटेनर के ऑनलाइन आने पर - ब्राउज़र में चलाकर सत्यापित करें

RCE का परीक्षण शुरू करने के लिए - exploit.py फ़ाइल चलाएँ।

1. python exploit.py http://myserver:8080/orders/3 "CMD"

अलग-अलग कमांड आज़माएँ, जैसे

• pwd - हम कहाँ हैं?
• whomai - हम यह किस यूज़र के रूप में चला रहे हैं?
• ls -la - मेरी डायरेक्टरी में क्या है?
• ls / - मेरी मशीन क्या है?
• ls /etc - हम और क्या पा सकते हैं?

README.txt - Rest Showcase वेबऐप

Rest Showcase, REST प्लगइन के साथ बनाए गए REST ऐप का एक सरल उदाहरण है।

Struts के साथ शुरुआत करने के बारे में अधिक जानकारी के लिए, देखें

• http://cwiki.apache.org/WW/home.html

I18N:

कृपया ध्यान दें कि यह प्रोजेक्ट इस धारणा के साथ बनाया गया था कि इसे ऐसे वातावरण में चलाया जाएगा जहाँ डिफ़ॉल्ट लोकेल अंग्रेज़ी पर सेट है। इसका अर्थ है कि package.properties में परिभाषित डिफ़ॉल्ट संदेश अंग्रेज़ी में हैं। यदि आपके सर्वर का डिफ़ॉल्ट लोकेल अलग है, तो package.properties का नाम बदलकर package_en.properties करें और अपने डिफ़ॉल्ट लोकेल के लिए उचित मानों के साथ एक नया package.properties बनाएँ।