CVE-2017-9805.py

1. CVE 2017 9805 Apache Struts를 위한 더 나은 익스플로잇 코드
2. 대부분 오류가 없어야 합니다.

왜 다시 만들었나?

온라인에 있는 대부분의 익스플로잇 코드는 단순히 문자열 연결을 사용하여 사용자가 제공한 명령을 XML 문자열에 삽입한다는 것을 알았습니다. XML은 특수 문자에 인코딩이 필요하기 때문에 이 방식은 매우 신뢰할 수 없습니다. 따라서 이러한 스크립트가 이를 고려하지 않기 때문에 오류가 발생합니다. 또한 적절히 인코딩된 XML은 명령 실행에 문제를 일으킬 수 있습니다. 이 스크립트는 이러한 문제를 해결합니다.

무엇이 다른가?

1. 적절한 인수 구문 분석을 추가했습니다.
2. 적절한 인수 형식의 정규식 검사.
3. 단순 문자열 대신 객체로서의 XML.
4. 사용자가 제공한 페이로드의 특수 문자로 인한 오류를 방지하기 위한 명령 인코딩.