struts-pwn

Um exploit para Apache Struts CVE-2017-5638

Uso

Testando uma única URL.

python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

Testando uma lista de URLs.

python struts-pwn.py --list 'urls.txt' -c 'id'

Verificando se a vulnerabilidade existe em uma única URL.

python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

Verificando se a vulnerabilidade existe em uma lista de URLs.

python struts-pwn.py --check --list 'urls.txt'

Requisitos

• Python2 ou Python3
• requests

Aviso Legal

Este projeto foi feito apenas para fins educacionais e de testes éticos. O uso do struts-pwn para atacar alvos sem consentimento mútuo prévio é ilegal. É de responsabilidade do usuário final obedecer todas as leis locais, estaduais e federais aplicáveis. Os desenvolvedores não assumem nenhuma responsabilidade e não se responsabilizam por qualquer uso indevido ou dano causado por este programa.

Licença

O projeto está licenciado sob a Licença MIT.

Autor

Mazin Ahmed

• Site: https://mazinahmed.net
• E-mail: mazin AT mazinahmed DOT net
• Twitter: https://twitter.com/mazen160
• Linkedin: http://linkedin.com/in/infosecmazinahmed