struts2_cve-2017-5638

Isto é uma espécie de portabilidade Java do exploit Python em: https://www.exploit-db.com/exploits/41570/.

Este software foi escrito para não ter dependências externas.

AVISO LEGAL

Esta ferramenta é destinada a engenheiros de segurança e profissionais de appsec para avaliações de segurança. Use esta ferramenta com responsabilidade. Não me responsabilizo pela forma como qualquer pessoa usa esta aplicação. NÃO sou responsável por quaisquer danos causados ou crimes cometidos pelo uso desta ferramenta.

Informações da vulnerabilidade

• CVE-ID: CVE-2017-5638
• Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5638
• Descrição: O parser Multipart Jakarta no Apache Struts 2 2.3.x antes de 2.3.32 e 2.5.x antes de 2.5.10.1 tem tratamento incorreto de exceções e geração de mensagens de erro durante tentativas de upload de arquivo, o que permite que atacantes remotos executem comandos arbitrários por meio de um cabeçalho HTTP Content-Type, Content-Disposition ou Content-Length adulterado, como foi explorado em ambientes reais em março de 2017 com um cabeçalho Content-Type contendo uma string #cmd=.

Ajuda

Usage:
   java -jar struts2_cve-2017-5638.jar [options]
Description:
   Exploiting Apache Struts2 Remote Code Execution (CVE-2017-5638).
Options:
   -h, --help
      Prints this help and exits.
   -u, --url [target_URL]
      The target URL where the exploit will be performed.
   -cmd, --command [command_to_execute]
      The command that will be executed on the remote machine.
   --cookies [cookies]
      Optional. Cookies passed into the request, i.e. authentication cookies.
   -v, --verbose
      Optional. Increase verbosity.