Struts02 s2-045 漏洞利用程序
CVE-2017-5638
基于 Docker 的安全实验室，演示 Apache Struts2 S2-045（CVE-2017-5638）的利用与防御，包含存在漏洞和已修复的应用程序，并配备 WAF 防护，用于实战训练。
基于Python的Apache Struts CVE-2017-5638漏洞利用工具，支持单URL和批量扫描模式、漏洞检查以及Nmap侦察集成。
Python 概念验证漏洞利用程序，针对 Apache Struts2 远程代码执行漏洞 CVE-2017-5638，通过构造的 Content-Type 头演示远程代码执行。
针对Apache Struts2远程代码执行漏洞CVE-2017-5638的概念验证利用代码，允许未授权攻击者通过精心构造的Content-Type头执行任意命令。
这是Apache Struts CVE-2017-5638 struts 2漏洞。 正是这个CVE导致了equifax数据库泄露。
动手实操实验室，演示Apache Struts2 OGNL注入（CVE-2017-5638），逐步讲解系统分析、漏洞利用、沙箱绕过及后渗透技术，用于渗透测试教学。
用于利用Apache Struts CVE-2017-5638的交互式命令行shell。在易受攻击的目标上自动进行HTTP/HTTPS利用，并具有实时shell交互。
针对CVE-2017-5638的一个漏洞利用程序。该利用程序适用于2.3.5-2.3.31和2.5 – 2.5.10版本。
CVE-2017-5638的Golang漏洞利用
Struts2 S2-045/S2-046 CVE-2017-5638 检测与利用工具
Apache Struts2 CVE-2017-5638（安全教育演示）
CVE-2017-5638 的可利用目标
CVE: 2017-5638 - Apache Struts2 S2-045 的 PoC
一个针对 CVE-2017-5638（Apache Struts2 S2-045 漏洞）的漏洞利用工具（及库）。
基于 Docker 的漏洞环境及 Python 漏洞利用脚本，用于演示 CVE-2017-5638（Apache Struts2 远程代码执行），仅供教育性安全测试使用。
针对Apache Struts 2 (CVE-2017-5638)的多线程漏洞验证器，通过HTTP头注入扫描数千个端点，无需恶意载荷即可检测Struts-Shock漏洞。
该仓库提供了针对CVE-2017-5638的PoC，该漏洞是Apache Struts 2中的一个远程代码执行漏洞，可通过精心构造的Content-Type HTTP头进行利用。
(CVE-2017-5638) XworkStruts RCE 漏洞测试脚本
基于Java的Apache Struts2 CVE-2017-5638利用，通过精心构造的HTTP头执行任意命令。用于授权的安全评估。
针对 Apache Struts CVE-2017-5638 的漏洞利用
易受CVE-2017-98505和CVE-2017-5638攻击的Struts 2 Web应用程序
CVE-2017-5638 的漏洞利用
CVE-2017-5638 的 PHP 利用示例
Apache Struts 2.0 RCE漏洞 - 允许攻击者通过content-type头部向Web应用程序注入操作系统命令
Struts2 S2-045（CVE-2017-5638）漏洞环境 - http://www.mottoin.com/97954.html
Python-based proof-of-concept exploit for CVE-2017-5638, a remote code execution vulnerability in Apache Struts 2, enabling command injection against vulnerable targets.
CVE-2017-5638的不同格式
此脚本旨在验证Apache Struts 2漏洞（CVE-2017-5638），又名Struts-Shock。
Struts-RCE CVE-2017-5638
针对 Apache Struts 2 中 CVE-2017-5638 远程代码执行（RCE）漏洞的利用工具
针对Apache Struts2（CVE-2017-5638）的自动化远程代码执行利用工具，具备自动利用能力，用于渗透测试和漏洞验证。
Apache Struts CVE-2017-5638 远程代码执行漏洞的批量扫描工具。自动检测并利用多个目标中易受攻击的 Struts 端点。
Apache Struts 2 RCE漏洞CVE-2017-5638的教育性分析，包括漏洞利用细节、Equifax案例研究及预防措施。
构建struts-2.3.31（CVE-2017-5638）环境
Apache Struts 2.3.5 < 2.3.31 / 2.5 < 2.5.10 - 远程代码执行 - Shell脚本
概念验证CVE-2017-5638，包括易受攻击的Apache服务器的完整设置。
针对Apache Struts漏洞CVE-2017-5638的概念验证利用，包含扫描随机IP、检查漏洞并在未修补服务器上执行命令的脚本。
Struts2 S2-045（CVE-2017-5638）带图形界面的Exp
由 haxerr9 用 Python 重写的 CVE-2017-5638 漏洞利用
st2-046-poc CVE-2017-5638
针对Apache Struts CVE-2017-5638的漏洞利用工具，使用OGNL注入通过命令行界面远程访问易受攻击的服务器。
漏洞利用由以下人员创建：R4v3nBl4ck 和 Pacman
针对5个Apache Struts RCE漏洞（CVE-2013-2251、CVE-2017-5638、CVE-2017-9805、CVE-2018-11776、CVE-2019-0230）的利用脚本，包含PHP Shell负载生成。
CVE-2017-5638 示例 PoC 代码 | Apache Struts 漏洞利用
Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340
调整原始 PoC（https://github.com/rapid7/metasploit-framework/issues/8064）以适用于自签名证书
针对 Apache Struts2 远程代码执行漏洞 CVE-2017-5638 的 Python3 利用，可在易受攻击的服务器上执行命令。
Apache Struts2 远程代码执行漏洞 CVE-2017-5638 的概念验证漏洞利用程序，演示如何通过精心构造的 Content-Type 头进行漏洞利用。
利用Struts漏洞（CVE-2017-5638）创建的用于管理僵尸网络的Telegram Bot。
基于 Docker 的 CVE-2017-5638（Apache Struts2 远程代码执行）测试环境，通过 WAR 部署进行漏洞验证与利用练习。
Apache Struts CVE-2017-5638 RCE 利用
针对Apache Struts2远程代码执行漏洞（CVE-2017-5638）的利用工具，通过Content-Type标头操纵实现。
Apache Struts2 CVE-2017-5638的演示应用程序和利用程序，提供一个示例漏洞应用和参考利用程序，用于安全测试和教育。
THAT 数据经纪商安全漏洞的演示应用
检测Struts漏洞CVE-2017-5638
针对Apache Struts2 S2-045 (CVE-2017-5638)远程代码执行漏洞的概念验证利用，通过恶意Content-Type头。
JexBoss: Jboss (及 Java 反序列化漏洞) 验证与利用工具
S2-046|S2-045: Struts 2 远程代码执行漏洞（CVE-2017-5638）
对 CVE-2017-5638（Apache Struts2 远程代码执行漏洞）的动手模拟，展示漏洞利用重现、操作系统级命令执行以及输入清理和端点监控等缓解措施。基于 Python/Flask 构建，附带 Jupyter notebook 演示。
一个基于 PHP 的 CVE-2017-5638 漏洞利用工具。
基于Python的Apache Struts2远程代码执行漏洞CVE-2017-5638利用工具，支持对受影响系统进行针对性安全测试与验证。
此应用程序示例用于测试漏洞 CVE_2017-5638
针对 CVE-2017-5638 的利用工具，这是 Apache Struts2 中的一个远程代码执行漏洞。提供用于对基于 Struts2 的 Web 应用进行渗透测试的有效载荷生成和投递。
此项目演示了使用Flask的Web应用防火墙（WAF）模拟和CVE-2017-5638漏洞检查器。WAF中间件阻止包含特定模式的HTTP请求，漏洞检查器测试并利用Apache Struts 2漏洞（CVE-2017-5638）。
Struts2 RCE CVE-2017-5638 命令行 Shell
这些只是一些脚本，您可以使用它们来检测和利用 Apache Struts 漏洞（CVE-2017-5638）。
Struts2 应用程序易受 CVE-2017-5638 漏洞影响。解释了漏洞利用如何与 OGNL 和 JakartaMultiPart 解析器相关的工作原理。
在Mac OS X上测试struts2漏洞CVE-2017-5638
CVE-2017-5638的可利用目标
一个实践实验室，演示如何利用 Vulhub Docker 环境中的 Apache Struts2 关键远程代码执行漏洞（CVE-2017-5638）。包含设置说明和运行易受攻击容器的命令。
Strutsy - 大规模利用 Apache Struts (CVE-2017-5638) 漏洞
针对Apache Struts2远程代码执行漏洞(CVE-2017-5638)的利用程序，通过精心构造的Content-Type头部。
针对Apache Struts2远程代码执行漏洞(CVE-2017-5638)的利用工具，结合Google Dork侦察进行目标发现。
Vex Woo · linux · 2017年3月7日
Metasploit · multiple · 2017年3月15日
