CVE-2017-5638 利用演示

完全基于 https://github.com/piesecurity/apache-struts2-CVE-2017-5638

使用方法：

前置条件：已安装 python、docker、maven 和 jdk

1. 克隆此仓库
2. 在项目根目录运行 mvn clean package
3. 运行 docker build -t hack .
4. 运行 docker run -d -p 8080:8080 hack
5. 容器上线后 - 在浏览器中验证

要开始测试 RCE - 运行 exploit.py 文件。

1. python exploit.py http://myserver:8080/orders/3 "CMD"

尝试不同的命令，例如：

• pwd - 我们在哪里？
• whoami - 我们以什么用户运行？
• ls -la - 我的目录里有什么？
• ls / - 我的机器是什么？
• ls /etc - 我们还能找到什么？

README.txt - Rest Showcase Webapp

Rest Showcase 是一个使用 REST 插件构建的 REST 应用的简单示例。

有关 Struts 入门的更多信息，请参阅

• http://cwiki.apache.org/WW/home.html

I18N：

请注意，此项目基于默认区域设置为英语的环境进行创建。这意味着 package.properties 中定义的默认消息是英文的。如果服务器的默认区域设置不同，请将 package.properties 重命名为 package_en.properties，并创建一个新的 package.properties，其中包含适用于默认区域设置的适当值。