pentestingxroot/shellevilStruts 2 DefaultActionMapper Exploit interattivo della shell per CVE-2013-225 [S2-016]
Exploit di shell interattiva Struts 2 DefaultActionMapper per CVE-2013-225 [S2-016]
Struts 2 DefaultActionMapper supporta un metodo per cambiamenti di stato di navigazione a corto circuito prefissando i parametri con "action:" o "redirect:", seguiti da un'espressione di destinazione navigazionale desiderata. Questo meccanismo era inteso per aiutare ad allegare informazioni navigazionali ai pulsanti all'interno dei moduli.
https://struts.apache.org/docs/s2-016.html
USO: python pwn.py http://site.com:8080/xxx.action
(porshe owned :p)
