CVE-2017-9805.py

1. Miglior codice di exploit per CVE 2017 9805 apache struts
2. Dovrebbe essere per lo più a prova di errore

Perché ricodificare?

Ho scoperto che la maggior parte del codice di exploit online usava semplicemente la concatenazione di stringhe per inserire i comandi forniti dall'utente e inserirli in una stringa XML. Questo non è molto affidabile poiché XML richiede che alcuni caratteri speciali vengano codificati. Di conseguenza, si incontrerà un errore perché quegli script non ne tengono conto. Inoltre, un XML correttamente codificato può causare errori nell'ottenere la corretta esecuzione dei comandi. Questo script risolve questi problemi.

Cosa c'è di diverso?

1. Ho aggiunto un corretto parsing degli argomenti
2. Controllo tramite regex del corretto formato degli argomenti.
3. xml come oggetto invece che solo come stringa
4. Codifica dei comandi per prevenire errori con caratteri speciali nel payload fornito dall'utente.