
Exploit de prova de conceito baseado em Python para o CVE-2017-9791 (Apache Struts2 S2-048) com modos de verificação e execução de comandos para testes de penetração.
CVE-2017-9791
Autor: DragonEgg
def Usage():
print 'check:'
print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action'
print 'poc:'
print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command'
