Programma di exploit per Struts02 s2-045
CVE-2017-5638
Laboratorio di sicurezza basato su Docker che dimostra lo sfruttamento e la difesa di Apache Struts2 S2-045 (CVE-2017-5638), con applicazioni vulnerabili e patchate con protezione WAF per formazione pratica.
Exploit basato su Python per Apache Struts CVE-2017-5638 con modalità di scansione singola URL e batch, controllo della vulnerabilità e integrazione con ricognizione Nmap.
Proof-of-concept in Python per la vulnerabilità RCE di Apache Struts2 CVE-2017-5638, che dimostra l'esecuzione remota di codice tramite un header Content-Type appositamente modificato.
Exploit proof-of-concept per la vulnerabilità di esecuzione remota di codice Apache Struts2 CVE-2017-5638, che consente a utenti non autenticati di eseguire comandi arbitrari tramite intestazioni Content-Type appositamente create.
Questa è la vulnerabilità Apache Struts CVE-2017-5638 di Struts 2. La stessa CVE che ha causato la violazione dei dati di Equifax.
Laboratorio pratico che dimostra l'iniezione OGNL di Apache Struts2 (CVE-2017-5638) con analisi passo-passo del sistema, sfruttamento, bypass della sandbox e tecniche post-sfruttamento per l'educazione al penetration testing.
# Shell interattiva da riga di comando per lo sfruttamento di Apache Struts CVE-2017-5638
Automatizza lo sfruttamento HTTP/HTTPS con interazione shell in tempo reale su target vulnerabili.
Un exploit per CVE-2017-5638. Questo exploit funziona sulle versioni 2.3.5-2.3.31 e 2.5 – 2.5.10
Exploit in Golang per CVE-2017-5638
Struts2 S2-045/S2-046 CVE-2017-5638 strumento di rilevamento e sfruttamento
Apache Struts2 CVE-2017-5638 (Demo Didattica Sicura)
Target sfruttabile per CVE-2017-5638
PoC per CVE: 2017-5638 - Apache Struts2 S2-045
Un exploit (e libreria) per CVE-2017-5638 - il bug Apache Struts2 S2-045.
Ambiente vulnerabile basato su Docker e script di exploit Python che dimostrano CVE-2017-5638 (Apache Struts2 RCE) per test di sicurezza educativi.
Validatore di vulnerabilità multithread per Apache Struts 2 (CVE-2017-5638) che scansiona migliaia di endpoint tramite iniezione di intestazione HTTP per rilevare Struts-Shock senza payload dannosi.
Questo repository fornisce un PoC per CVE-2017-5638, una vulnerabilità di esecuzione remota di codice in Apache Struts 2, sfruttabile tramite un'intestazione HTTP Content-Type appositamente predisposta.
(CVE-2017-5638) Script di test per la vulnerabilità RCE di XworkStruts
# Exploit Java per Apache Struts2 CVE-2017-5638
Exploit basato su Java per Apache Struts2 CVE-2017-5638, che esegue comandi arbitrari tramite intestazioni HTTP appositamente costruite. Destinato a valutazioni di sicurezza autorizzate.
Un exploit per Apache Struts CVE-2017-5638
App web Struts 2 vulnerabile a CVE-2017-98505 e CVE-2017-5638
Un exploit per CVE-2017-5638
Esempio di Exploiter PHP per CVE-2017-5638
Vulnerabilità RCE in Apache Struts 2.0 - Consente a un attaccante di iniettare comandi del sistema operativo in un'applicazione web tramite l'header content-type
Struts2 S2-045（CVE-2017-5638）Ambiente di vulnerabilità - http://www.mottoin.com/97954.html
Exploit proof-of-concept basato su Python per CVE-2017-5638, una vulnerabilità di esecuzione remota di codice in Apache Struts 2, che consente l'iniezione di comandi contro i target vulnerabili.
CVE: 2017-5638 in diversi formati
Questo script è inteso per convalidare la vulnerabilità Apache Struts 2 (CVE-2017-5638), nota anche come Struts-Shock.
Struts-RCE CVE-2017-5638
Un exploit per la vulnerabilità di esecuzione remota di codice (RCE) CVE-2017-5638 in Apache Struts 2
Exploit automatizzato per esecuzione remota di codice su Apache Struts2 (CVE-2017-5638) con capacità di auto-sfruttamento per test di penetrazione e verifica delle vulnerabilità.
Mass scanner per la vulnerabilità di esecuzione di codice remoto Apache Struts CVE-2017-5638. Automatizza il rilevamento e lo sfruttamento di endpoint Struts vulnerabili su più target.
Analisi didattica della vulnerabilità RCE di Apache Struts 2 CVE-2017-5638, inclusi dettagli dello sfruttamento, caso di studio Equifax e misure di prevenzione.
Costruisci l'ambiente struts-2.3.31 (CVE-2017-5638)
Apache Struts 2.3.5 < 2.3.31 / 2.5 < 2.5.10 - Esecuzione remota di codice - Script Shell
Prova di concetto di CVE-2017-5638 inclusa l'intera configurazione del server Apache vulnerabile.
Proof-of-concept exploit per la vulnerabilità Apache Struts CVE-2017-5638, con script per scansionare IP casuali, verificare la vulnerabilità ed eseguire comandi su server non aggiornati.
Struts2 S2-045（CVE-2017-5638）Exp con GUI
CVE-2017-5638 Exploit riscritto in Python da haxerr9
st2-046-poc CVE-2017-5638
Strumento di exploit per Apache Struts CVE-2017-5638, che utilizza l'iniezione OGNL per ottenere accesso remoto a server vulnerabili tramite interfaccia a riga di comando.
Exploit creato da: R4v3nBl4ck end Pacman
Script di exploit che colpisce 5 vulnerabilità RCE di Apache Struts (CVE-2013-2251, CVE-2017-5638, CVE-2017-9805, CVE-2018-11776, CVE-2019-0230) con generazione di payload shell PHP.
Codice PoC di esempio per CVE-2017-5638 | Exploit di Apache Struts
Exphub[Libreria di script di exploit] include script di exploit per Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss e Drupal; gli ultimi aggiunti sono CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558 e CVE-2019-6340.
Modificando il PoC originale (https://github.com/rapid7/metasploit-framework/issues/8064) per funzionare con certificati autofirmati
Exploit Python3 per la vulnerabilità di esecuzione remota di codice Apache Struts2 CVE-2017-5638, che abilita l'esecuzione di comandi su server vulnerabili.
Proof-of-concept exploit per la vulnerabilità di esecuzione remota di codice in Apache Struts2 CVE-2017-5638, che dimostra lo sfruttamento tramite un header Content-Type appositamente modificato.
Telegram Bot per gestire botnet create con la vulnerabilità Struts (CVE-2017-5638)
# Ambiente di test basato su Docker per CVE-2017-5638 (esecuzione remota di codice in Apache Struts2) con distribuzione WAR per la validazione della vulnerabilità e la pratica di sfruttamento.
Apache Struts CVE-2017-5638 exploit RCE
Exploit per la vulnerabilità di esecuzione remota di codice in Apache Struts2 (CVE-2017-5638) tramite manipolazione dell'intestazione Content-Type.
Applicazione demo ed exploit per Apache Struts2 CVE-2017-5638, che forniscono un'app vulnerabile di esempio e un exploit di riferimento per test di sicurezza e formazione.
App demo della violazione della sicurezza del broker di dati THAT
Verifica della vulnerabilità Struts CVE-2017-5638
Exploit proof-of-concept per la vulnerabilità di esecuzione remota di codice in Apache Struts2 S2-045 (CVE-2017-5638) tramite header Content-Type dannoso.
JexBoss: Jboss (e Vulnerabilità di deserializzazione Java) strumento di verifica e sfruttamento
S2-046|S2-045: vulnerabilità di esecuzione remota di codice in Struts 2（CVE-2017-5638）
Una simulazione pratica di CVE-2017-5638 (Apache Struts2 RCE), che mostra la riproduzione dell'exploit, l'esecuzione di comandi a livello di sistema operativo e mitigazioni come la sanificazione degli input e il monitoraggio degli endpoint. Realizzata in Python/Flask con demo in Jupyter notebook.
Strumento di exploit di massa per CVE-2017-5638 (Apache Struts2 RCE) con scansione automatizzata e consegna del payload per test di penetrazione.
Un exploit basato su PHP per CVE-2017-5638.
Exploit basato su Python per la vulnerabilità di esecuzione remota di codice in Apache Struts2 CVE-2017-5638, che consente test di sicurezza mirati e validazione dei sistemi interessati.
questo esempio di applicazione permette di testare la vulnerabilità CVE_2017-5638
Exploit per CVE-2017-5638, una vulnerabilità di esecuzione remota di codice in Apache Struts2. Fornisce generazione e consegna di payload per test di penetrazione di applicazioni web basate su Struts2.
Questo progetto dimostra una simulazione di Web Application Firewall (WAF) utilizzando Flask e un verificatore di vulnerabilità per CVE-2017-5638. Il middleware WAF blocca le richieste HTTP contenenti pattern specifici, e il verificatore di vulnerabilità testa e sfrutta la vulnerabilità Apache Struts 2 (CVE-2017-5638).
Shell CLI per RCE Struts2 CVE-2017-5638
Questi sono solo alcuni script che puoi utilizzare per rilevare e sfruttare la vulnerabilità di Apache Struts (CVE-2017-5638)
Applicazione Struts2 vulnerabile a CVE-2017-5638. Spiega come funziona lo sfruttamento della vulnerabilità in relazione a OGNL e al parser JakartaMultiPart.
Test della vulnerabilità struts2 CVE-2017-5638 su Mac OS X
Target sfruttabile per CVE-2017-5638
Un laboratorio pratico che dimostra lo sfruttamento di una vulnerabilità critica di Remote Code Execution (RCE) in Apache Struts2 (CVE-2017-5638) utilizzando ambienti Docker Vulhub. Include istruzioni di configurazione e comandi per eseguire il contenitore vulnerabile.
Strutsy - Sfruttamento di massa della vulnerabilità di Apache Struts (CVE-2017-5638)
Exploit per la vulnerabilità di esecuzione remota di codice in Apache Struts2 (CVE-2017-5638) tramite header Content-Type manipolato.
Exploit per la vulnerabilità di esecuzione remota di codice in Apache Struts2 (CVE-2017-5638) con ricognizione tramite Google Dork per la scoperta dei target.
Vex Woo · linux · 7 mar 2017
Metasploit · multiple · 15 mar 2017
