jrrdev/cve-2017-5638cve-2017-5638 Esempio di sito vulnerabile
cve-2017-5638 Esempio di sito vulnerabile
Questo progetto mira a dimostrare lo sfruttamento di CVE-2017-5638 per scopi educativi. Per maggiori informazioni, vedi https://cwiki.apache.org/confluence/display/WW/S2-045
Questo progetto è realizzato esclusivamente per scopi educativi e di test etici. Attaccare bersagli senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali applicabili. Gli sviluppatori non assumono alcuna responsabilità e non sono responsabili per qualsiasi uso improprio o danno causato da questo programma.
docker run -d -p 8080:8080 jrrdev/cve-2017-5638:latest
Scarica lo script di exploit sulla macchina attaccante qui
Esegui lo script python di exploit dalla macchina attaccante :
python exploit.py http://<DOCKER_HOST>:8080/hello "ls -l"
