Apache Struts漏洞演示 (CVE-2018-11776)

描述

搭建一个隔离的测试环境，用于实验Apache Struts漏洞CVE-2018-11776。

开始使用

要启动测试环境，请运行以下命令：

aws cloudformation create-stack \
--template-body file://cfn.yml \
--stack-name <STACK_NAME> \
--parameters \
ParameterKey=Ec2KeyName,ParameterValue=<KEY_NAME> \
ParameterKey=Linux2Ami,ParameterValue=<AMAZON_LINUX2_AMI_ID>

使用方法

1. 获取受害者和攻击者的IP地址。对两者启动SSH会话：

   root@kitploit:~

   # Victim public IP
   aws cloudformation describe-stacks --stack-name=<STACK_NAME> \
   --query 'Stacks[0].Outputs[?OutputKey==`VictimPublicIp`].OutputValue' --output text
   
   # Attacker public IP
   aws cloudformation describe-stacks --stack-name=<STACK_NAME> \
   --query 'Stacks[0].Outputs[?OutputKey==`AttackerPublicIp`].OutputValue' --output text
   

2. 获取用于检查受害者是否易受攻击的命令。在攻击者的会话上执行它：

   root@kitploit:~

   aws cloudformation describe-stacks --stack-name=<STACK_NAME> \
   --query 'Stacks[0].Outputs[?OutputKey==`CheckVuln`].OutputValue' --output text