Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2017-5638 — Programma di exploit per Struts02 s2-045 | Kitploit
Strumenti/GitHubGitHub/0x00-0x00/cve-2017-5638
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingSviluppo Payload
GitHub0x00-0x00/cve-2017-5638

CVE-2017-5638

Programma di exploit per Struts02 s2-045

Vedi Repository
6418 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2017-5638 | Struts s2-045

Descrizione

È possibile effettuare un attacco RCE con un valore Content-Type malevolo. Se il valore Content-Type non è valido, viene generata un'eccezione che viene poi utilizzata per mostrare un messaggio di errore all'utente.

Versioni affette

  • Struts 2.3.5
  • Struts 2.3.31
  • Struts 2.5
  • Struts 2.5.10

Sfruttamento

Rimedi

Per risolvere questo problema, aggiornare il software interessato per applicare la patch di sicurezza.

Struts 2.3.32 e 2.5.10.1 sono le versioni che hanno ricevuto la patch per questo problema specifico.

Autore

Questo programma exploit è stato scritto da zc00l (ANDRE LUIS .. MARQUES);

In caso di modifica o utilizzo, i crediti non devono essere rimossi dal lavoro.

Risorse

https://cwiki.apache.org/confluence/display/WW/S2-045

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5638

Scarica lo strumento