struts2_cve-2017-5638

Questa è una sorta di porting in Java dell'exploit Python disponibile su: https://www.exploit-db.com/exploits/41570/.

Questo software è scritto per non avere dipendenze esterne.

DISCLAIMER

Questo strumento è pensato per ingegneri della sicurezza e addetti appsec per valutazioni di sicurezza. Utilizza questo strumento in modo responsabile. Non mi assumo alcuna responsabilità per l'uso che altri fanno di questa applicazione. NON sono responsabile di eventuali danni causati o reati commessi utilizzando questo strumento.

Informazioni sulla vulnerabilità

• ID CVE: CVE-2017-5638
• Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5638
• Descrizione: Il parser Jakarta Multipart in Apache Struts 2 2.3.x precedente alla 2.3.32 e 2.5.x precedente alla 2.5.10.1 ha una gestione delle eccezioni e una generazione dei messaggi di errore errate durante i tentativi di caricamento file, il che consente a un utente remoto di eseguire comandi arbitrari tramite un'intestazione HTTP Content-Type, Content-Disposition o Content-Length appositamente modificata, come sfruttato in natura nel marzo 2017 con un'intestazione Content-Type contenente una stringa #cmd=.

Help

Usage:
   java -jar struts2_cve-2017-5638.jar [options]
Description:
   Exploiting Apache Struts2 Remote Code Execution (CVE-2017-5638).
Options:
   -h, --help
      Prints this help and exits.
   -u, --url [target_URL]
      The target URL where the exploit will be performed.
   -cmd, --command [command_to_execute]
      The command that will be executed on the remote machine.
   --cookies [cookies]
      Optional. Cookies passed into the request, i.e. authentication cookies.
   -v, --verbose
      Optional. Increase verbosity.

Esempi

java -jar struts2_cve-2017-5638.jar --url "https://vuln1.foo.com/asd" --command ipconfig

java -jar struts2_cve-2017-5638.jar --url "https://vuln2.foo.com/asd" --command ipconfig --cookies "JSESSIONID=qwerty0123456789"

java -jar struts2_cve-2017-5638.jar --url "https://vuln3.foo.com/asd" --command dir --cookies "JSESSIONID=qwerty0123456789;foo=bar"

Autori

• Antonio Francesco Sardella - Porting Java - m3ssap0

Licenza

Questo progetto è concesso in licenza con licenza MIT - consultare il file LICENSE.txt per i dettagli.

Ringraziamenti

• Vex Woo per l'exploit Python originale.