CVE-2017-5638 익스플로잇 데모

전적으로 기반: https://github.com/piesecurity/apache-struts2-CVE-2017-5638

사용법:

전제 조건: python, docker, maven 및 jdk가 설치되어 있어야 합니다.

1. 이 저장소를 클론한다
2. 프로젝트 루트에서 mvn clean package를 실행한다
3. docker build -t hack . 를 실행한다
4. docker run -d -p 8080:8080 hack를 실행한다
5. 컨테이너가 온라인 상태가 되면 브라우저에서 확인한다

RCE 테스트를 시작하려면 exploit.py 파일을 실행한다.

1. python exploit.py http://myserver:8080/orders/3 "CMD"

다음과 같은 다양한 CMD로 시도해 보세요:

• pwd - 현재 위치는 어디인가?
• whomai - 어떤 사용자로 실행 중인가?
• ls -la - 내 디렉토리에는 무엇이 있는가?
• ls / - 내 시스템은 무엇인가?
• ls /etc - 또 무엇을 찾을 수 있는가?

README.txt - Rest Showcase Webapp

Rest Showcase는 REST 플러그인으로 구축된 REST 앱의 간단한 예제입니다.

Struts 시작하기에 대한 자세한 내용은 다음을 참조하세요.

• http://cwiki.apache.org/WW/home.html

I18N:

이 프로젝트는 기본 로케일이 영어로 설정된 환경에서 실행될 것이라는 가정으로 만들어졌습니다. 즉, package.properties에 정의된 기본 메시지는 영어입니다. 서버의 기본 로케일이 다른 경우 package.properties를 package_en.properties로 이름을 바꾸고 기본 로케일에 맞는 값으로 새 package.properties를 생성하세요.