CVE-2017-9805.py

1. Código de exploração melhorado para CVE 2017 9805 apache struts
2. Deve ser praticamente à prova de erros

Por que Recodificar?

Descobri que a maioria dos códigos de exploração disponíveis online simplesmente usa concatenação de strings para inserir comandos fornecidos pelo usuário e inseri-los em uma string XML. Isso não é muito confiável, pois o XML exige que certos caracteres especiais usem codificação. Como resultado, isso causará um erro, pois esses scripts não levam isso em conta. Além disso, o XML devidamente codificado pode causar erros ao obter a execução adequada do comando. Este script resolve esses problemas.

O que há de diferente?

1. Adicionei análise adequada de argumentos
2. Verificação por Expressão Regular do formato adequado dos argumentos.
3. xml como um objeto em vez de apenas uma string
4. Codificação de comandos para evitar erros com caracteres especiais no payload fornecido pelo usuário.