目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1310

100%

CVE-2017-9805 PoC — Apache Struts 代码问题漏洞

来源
关联漏洞
标题:Apache Struts 代码问题漏洞 (CVE-2017-9805)
Description:Apache Struts是美国阿帕奇(Apache)软件基金会的一个开源项目,是一套用于创建企业级Java Web应用的开源MVC框架,主要提供两个版本框架产品,Struts 1和Struts 2。REST plugin是其中的一个处理传入URL请求的插件。 Apache Struts 2.5版本至2.5.12版本和2.1.2版本至2.3.33版本的REST插件存在远程代码执行漏洞。当Struts2通过REST插件使用XStream的实例xstreamhandler处理反序列化XML有效载荷时没有进行任
Description
CVE 2017-9805
介绍
### Description

Apache Struts RCE tool for CVE 2017-9805

### Options

- `u`: the target url;
- `c`: the command that'll be executed on a vulnerable target;
- `f`: automatically checks for RCE using a list of targets (one target per line);
- `p`: specify the port for a local listener - used with `f` option - (default: 8080)

### Usage

```
go run main.go -u target -c command
```

```
go run main.go -f filename
```

```
go run main.go -f filename -p port
```
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →