struts-rce-cve-2017-9805 — 基于 Go 的远程代码执行工具，针对 Apache Struts CVE-2017-9805，支持单目标和批量文件扫描模式，用于自动化利用。 | Kitploit

struts-rce-cve-2017-9805 — 基于 Go 的远程代码执行工具，针对 Apache Struts CVE-2017-9805，支持单目标和批量文件扫描模式，用于自动化利用。 | Kitploit

描述

针对 CVE 2017-9805 的 Apache Struts RCE 工具

选项

u：目标 URL；
c：将在易受攻击的目标上执行的命令；
f：使用目标列表自动检测 RCE（每行一个目标）；
p：指定本地监听端口——与 f 选项配合使用——（默认：8080）

用法

go run main.go -u target -c command

go run main.go -f filename

go run main.go -f filename -p port