andypitcher/check_strutsApache Struts 버전 분석기 (Ansible) - CVE-2017-5638 기반
이 프로젝트는 2017년 Equifax 취약점 악용 이후에 만들어졌습니다.
check_struts.sh 스크립트는 시스템에서 발견되거나 로드된 Apache Struts 라이브러리의 버전과 위치를 검색하는 것을 목표로 합니다. 단일 서버에서 직접 실행하거나, 제공된 Ansible 플레이북을 사용하여 여러 서버를 처리할 수 있습니다.
"시스템에 로드된 라이브러리 경로 및 버전:"
발견된 라이브러리는 현재 시스템에서 실행 중이며 접근 가능할 수 있습니다.
"시스템에 설치된 라이브러리 경로 및 버전:"
라이브러리는 파일 시스템에 존재하지만 실행 중이 아닙니다.
➜ ansible-playbook git:(master) ✗ ansible-playbook play.yml -i inventory
PLAY [Check Struts] ***********************************************************************************************************************************************************************************************
TASK [ensure a list of packages installed] ************************************************************************************************************************************************************************
ok: [servername]
TASK [Upload script check-struts.sh] ******************************************************************************************************************************************************************************
ok: [servername]
TASK [Check if struts presence/version] ***************************************************************************************************************************************************************************
ok: [servername]
TASK [debug] ******************************************************************************************************************************************************************************************************
skipping: [servername]
TASK [Remove check-struts.sh] *************************************************************************************************************************************************************************************
ok: [servername]
PLAY RECAP ********************************************************************************************************************************************************************************************************
servername : ok=4 changed=0 unreachable=0 failed=0