struts-pwn

अपाचे स्ट्रट्स CVE-2017-5638 के लिए एक एक्सप्लॉइट

उपयोग

एकल URL का परीक्षण।

python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

URL सूची का परीक्षण।

python struts-pwn.py --list 'urls.txt' -c 'id'

यह जाँचना कि क्या कमजोरी एकल URL पर मौजूद है।

python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

यह जाँचना कि क्या कमजोरी URL सूची पर मौजूद है।

python struts-pwn.py --check --list 'urls.txt'

आवश्यकताएँ

• Python2 or Python3
• requests

कानूनी अस्वीकरण

यह प्रोजेक्ट केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाया गया है। बिना पूर्व आपसी सहमति के लक्ष्यों पर हमला करने के लिए struts-pwn का उपयोग अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी है। डेवलपर्स कोई देयता नहीं लेते हैं और इस प्रोग्राम के कारण हुए किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है।

लेखक

Mazin Ahmed

• वेबसाइट: https://mazinahmed.net
• ईमेल: mazin AT mazinahmed DOT net
• ट्विटर: https://twitter.com/mazen160
• लिंक्डइन: http://linkedin.com/in/infosecmazinahmed