Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
cve-2017-9805.py — CVE 2017 9805 Apache Struts 向け改良エクスプロイトコード | Kitploit
ツール/GitHubGitHub/chrisjd20/cve-2017-9805.py
ペイロード生成脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト
GitHubchrisjd20/cve-2017-9805.py

cve-2017-9805.py

CVE 2017 9805 Apache Struts 向け改良エクスプロイトコード

リポジトリを見る
2188年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2017-9805.py

  1. CVE-2017-9805 Apache Struts 向けの改良されたエクスプロイトコード
  2. ほとんどのエラーを防げるように設計

なぜリコードするのか？

オンライン上のエクスプロイトコードのほとんどは、ユーザーが指定したコマンドを単に文字列連結でXML文字列に挿入しているだけであることがわかりました。これは、XMLでは特定の特殊文字にエンコーディングが必要なため、信頼性が低くなります。そのため、それらのスクリプトはこの点を考慮していないためエラーが発生します。さらに、正しくエンコードされたXMLは、適切なコマンド実行の妨げになる可能性があります。このスクリプトはこれらの問題を解決します。

何が違うのか？

  1. 適切な引数解析を追加
  2. Regexによる引数フォーマットのチェック
  3. XMLを文字列ではなくオブジェクトとして扱う
  4. ユーザーが指定したペイロード内の特殊文字によるエラーを防ぐためのコマンドのエンコーディング
ツールをダウンロード