
PythonベースのCVE-2017-9791(Apache Struts2 S2-048)向け概念実証エクスプロイトで、ペネトレーションテスト用にチェックモードとコマンド実行モードを備えています。
CVE-2017-9791
作者: DragonEgg
def Usage():
print 'check:'
print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action'
print 'poc:'
print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command'
