Programa de exploit Struts02 s2-045
CVE-2017-5638
Laboratório de segurança baseado em Docker que demonstra a exploração e defesa do Apache Struts2 S2-045 (CVE-2017-5638), apresentando aplicações vulneráveis e corrigidas com proteção WAF para treinamento prático.
Exploit baseado em Python para Apache Struts CVE-2017-5638 com modos de varredura de URL única e em lote, verificação de vulnerabilidades e integração com reconhecimento Nmap.
Exploit de prova de conceito em Python para a vulnerabilidade RCE CVE-2017-5638 do Apache Struts2, demonstrando execução remota de código através de cabeçalho Content-Type manipulado.
Exploit de prova de conceito para a vulnerabilidade de execução remota de código do Apache Struts2 CVE-2017-5638, permitindo que atacantes não autenticados executem comandos arbitrários através de cabeçalhos Content-Type manipulados.
Esta é a vulnerabilidade do Apache Struts CVE-2017-5638 struts 2. A mesma CVE que resultou na violação de dados da Equifax.
Laboratório prático demonstrando injeção OGNL no Apache Struts2 (CVE-2017-5638) com análise de sistema passo a passo, exploração, bypass de sandbox e técnicas de pós-exploração para educação em testes de penetração.
Shell interativo de linha de comando para explorar Apache Struts CVE-2017-5638. Automatiza a exploração HTTP/HTTPS com interação de shell em tempo real em alvos vulneráveis.
Um exploit para CVE-2017-5638. Este exploit funciona nas versões 2.3.5-2.3.31 e 2.5 – 2.5.10
Exploit em Golang para CVE-2017-5638
Struts2 S2-045/S2-046 CVE-2017-5638 ferramenta de detecção e exploração
Apache Struts2 CVE-2017-5638 (Demonstração Educacional Segura)
Alvo explorável para CVE-2017-5638
PoC para CVE: 2017-5638 - Apache Struts2 S2-045
Um exploit (e biblioteca) para CVE-2017-5638 - bug Apache Struts2 S2-045.
Ambiente vulnerável baseado em Docker e script de exploit em Python demonstrando o CVE-2017-5638 (Apache Struts2 RCE) para testes educacionais de segurança.
Validador de vulnerabilidades multithread para Apache Struts 2 (CVE-2017-5638) que verifica milhares de endpoints através de injeção de cabeçalho HTTP para detectar Struts-Shock sem payloads maliciosos.
Este repositório fornece um PoC para o CVE-2017-5638, uma vulnerabilidade de execução remota de código no Apache Struts 2, explorável através de um cabeçalho HTTP Content-Type manipulado.
(CVE-2017-5638) Script de teste de vulnerabilidade RCE do XworkStruts
Exploit baseado em Java para Apache Struts2 CVE-2017-5638, que executa comandos arbitrários por meio de cabeçalhos HTTP personalizados. Destinado a avaliações de segurança autorizadas.
Um exploit para Apache Struts CVE-2017-5638
Aplicação web Struts 2 vulnerável a CVE-2017-98505 e CVE-2017-5638
Um exploit para CVE-2017-5638
Exemplo de Explorador PHP para CVE-2017-5638
Vulnerabilidade RCE no Apache Struts 2.0 - Permite que um atacante injete comandos do sistema operacional em uma aplicação web através do cabeçalho content-type
Ambiente de vulnerabilidade Struts2 S2-045（CVE-2017-5638） - http://www.mottoin.com/97954.html
Exploit de prova de conceito baseado em Python para CVE-2017-5638, uma vulnerabilidade de execução remota de código no Apache Struts 2, permitindo injeção de comandos contra alvos vulneráveis.
CVE: 2017-5638 em diferentes formatos
Este script destina-se a validar a vulnerabilidade do Apache Struts 2 (CVE-2017-5638), também conhecida como Struts-Shock.
Struts-RCE CVE-2017-5638
Um exploit para a vulnerabilidade de Execução Remota de Código (RCE) CVE-2017-5638 no Apache Struts 2
Exploit automatizado de execução remota de código para Apache Struts2 (CVE-2017-5638) com capacidades de auto-exploração para testes de penetração e verificação de vulnerabilidades.
Scanner em massa para a vulnerabilidade de execução remota de código CVE-2017-5638 no Apache Struts. Automatiza a detecção e exploração de endpoints vulneráveis do Struts em vários alvos.
Análise educacional da vulnerabilidade RCE do Apache Struts 2 CVE-2017-5638, incluindo detalhes de exploração, estudo de caso da Equifax e medidas de prevenção.
Construa o ambiente struts-2.3.31 (CVE-2017-5638)
Apache Struts 2.3.5 < 2.3.31 / 2.5 < 2.5.10 - Execução Remota de Código - Script Shell
Prova de conceito do CVE-2017-5638 incluindo toda a configuração do servidor Apache vulnerável
Exploit de prova de conceito para a vulnerabilidade do Apache Struts CVE-2017-5638, com scripts para escanear IPs aleatórios, verificar a vulnerabilidade e executar comandos em servidores não corrigidos.
Struts2 S2-045（CVE-2017-5638）Exp com GUI
Exploit do CVE-2017-5638 reescrito em Python por haxerr9
st2-046-poc CVE-2017-5638
Ferramenta de exploração para Apache Struts CVE-2017-5638, usando injeção OGNL para obter acesso remoto a servidores vulneráveis por meio de interface de linha de comando.
Exploit criado por: R4v3nBl4ck e Pacman
Script de exploit direcionado a 5 vulnerabilidades RCE do Apache Struts (CVE-2013-2251, CVE-2017-5638, CVE-2017-9805, CVE-2018-11776, CVE-2019-0230) com geração de payload de shell PHP.
Exemplo de código PoC para CVE-2017-5638 | Exploit Apache Struts
Exphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, com as adições mais recentes de CVE-2020-14882, CVE-2020-11444, CVE-2020-10204, CVE-2020-10199, CVE-2020-1938, CVE-2020-2551, CVE-2020-2555, CVE-2020-2883, CVE-2019-17558, CVE-2019-6340.
Ajustando o PoC original (https://github.com/rapid7/metasploit-framework/issues/8064) para funcionar com certificados autoassinados
Exploit em Python3 para a vulnerabilidade de execução remota de código no Apache Struts2 CVE-2017-5638, permitindo execução de comandos em servidores vulneráveis.
Exploração de prova de conceito para a vulnerabilidade de execução remota de código no Apache Struts2 CVE-2017-5638, demonstrando exploração por meio de cabeçalho Content-Type elaborado.
Bot do Telegram para gerenciar botnets criadas com a vulnerabilidade do Struts (CVE-2017-5638)
# Ambiente de teste baseado em Docker para CVE-2017-5638 (execução remota de código no Apache Struts2) com implantação WAR para validação de vulnerabilidade e prática de exploração.
Apache Struts CVE-2017-5638 exploração de RCE
Exploit para a vulnerabilidade de execução remota de código no Apache Struts2 (CVE-2017-5638) via manipulação do cabeçalho Content-Type.
Aplicação de demonstração e exploit para Apache Struts2 CVE-2017-5638, fornecendo uma aplicação vulnerável de exemplo e um exploit de referência para testes de segurança e educação.
Aplicativo de demonstração da violação de segurança do THAT data broker.
Verifique a Vulnerabilidade do Struts CVE-2017-5638
Exploit de prova de conceito para a vulnerabilidade de execução remota de código no Apache Struts2 S2-045 (CVE-2017-5638) por meio de cabeçalho Content-Type malicioso.
JexBoss: Ferramenta de verificação e EXploração do Jboss (e vulnerabilidades de desserialização Java)
S2-046|S2-045: Vulnerabilidade de execução remota de código do Struts 2（CVE-2017-5638）
Uma simulação prática do CVE-2017-5638 (RCE no Apache Struts2), demonstrando reprodução de exploração, execução de comandos no nível do sistema operacional e mitigações como sanitização de entrada e monitoramento de endpoints. Construído em Python/Flask com demos em Jupyter notebook.
Um exploit baseado em php para CVE-2017-5638.
Exploit baseado em Python para a vulnerabilidade de execução remota de código no Apache Struts2 CVE-2017-5638, permitindo testes de segurança direcionados e validação de sistemas afetados.
este exemplo de aplicação permite testar a vulnerabilidade CVE_2017-5638
Exploit para CVE-2017-5638, uma vulnerabilidade de execução remota de código no Apache Struts2. Fornece geração e entrega de payload para testes de penetração em aplicações web baseadas em Struts2.
Este projeto demonstra uma simulação de Firewall de Aplicação Web (WAF) usando Flask e um verificador de vulnerabilidades para CVE-2017-5638. O middleware WAF bloqueia requisições HTTP contendo padrões específicos, e o verificador de vulnerabilidades testa e explora a vulnerabilidade do Apache Struts 2 (CVE-2017-5638).
Shell CLI Struts2 RCE CVE-2017-5638
Estes são apenas alguns scripts que você pode usar para detectar e explorar a Vulnerabilidade Apache Struts (CVE-2017-5638)
Aplicação Struts2 Vulnerável à CVE-2017-5638. Explica como o exploit da vulnerabilidade funciona em relação ao OGNL e ao parser JakartaMultiPart.
testar vulnerabilidade struts2 CVE-2017-5638 no Mac OS X
Exploit baseado em Go para CVE-2017-5638 (Apache Struts2 RCE) que permite execução remota de código através de cabeçalhos Content-Type manipulados para testes de segurança.
Alvo explorável para CVE-2017-5638
Um laboratório prático demonstrando a exploração de uma vulnerabilidade crítica de Execução Remota de Código (RCE) no Apache Struts2 (CVE-2017-5638) usando ambientes Vulhub Docker. Inclui instruções de configuração e comandos para executar o contêiner vulnerável.
Strutsy - Exploração em massa do Apache Struts (CVE-2017-5638) vulnerabilidade
Exploit para a vulnerabilidade de execução remota de código no Apache Struts2 (CVE-2017-5638) através de cabeçalho Content-Type manipulado.
Exploit para vulnerabilidade de execução remota de código no Apache Struts2 (CVE-2017-5638) com reconhecimento via Google Dork para descoberta de alvos.
Vex Woo · linux · 7 de mar. de 2017
Metasploit · multiple · 15 de mar. de 2017
