struts-pwn - CVE-2018-11776 익스플로잇

Apache Struts CVE-2018-11776용 익스플로잇

사용법

단일 URL에 취약점이 존재하는지 확인합니다.

python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action'

URL 목록에 취약점이 존재하는지 확인합니다.

python struts-pwn.py --list 'urls.txt'

단일 URL을 익스플로잇합니다.

python struts-pwn.py --exploit --url 'http://example.com/demo/struts2-showcase/index.action' -c 'id'

URL 목록을 익스플로잇합니다.

python struts-pwn.py --exploit --list 'urls.txt' -c 'id'

데모

요구 사항

• Python2 또는 Python3
• requests

법적 면책 조항

이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 struts-pwn을 사용하는 것은 불법입니다. 해당 지역, 주 및 연방 법률을 모두 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며 이 프로그램으로 인해 발생하는 오용이나 피해에 대해 책임지지 않습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 사용이 허가됩니다.

작성자

Mazin Ahmed

• 웹사이트: https://mazinahmed.net
• 이메일: mazin AT mazinahmed DOT net
• Twitter: https://twitter.com/mazen160
• Linkedin: http://linkedin.com/in/infosecmazinahmed