struts-pwn

Apache Struts CVE-2017-5638 のエクスプロイト

使用方法

単一のURLをテストする。

python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

URLのリストをテストする。

python struts-pwn.py --list 'urls.txt' -c 'id'

単一のURLに対して脆弱性が存在するか確認する。

python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

URLのリストに対して脆弱性が存在するか確認する。

python struts-pwn.py --check --list 'urls.txt'

必要条件

• Python2 または Python3
• requests

法的免責事項

このプロジェクトは教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットに対して struts-pwn を使用することは違法です。適用されるすべての地域、州、連邦の法律を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、このプログラムによって引き起こされる誤用や損害についても責任を負いません。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。

著者

Mazin Ahmed

• ウェブサイト: https://mazinahmed.net
• メールアドレス: mazin AT mazinahmed DOT net
• Twitter: https://twitter.com/mazen160
• LinkedIn: http://linkedin.com/in/infosecmazinahmed