Apache Struts CVE-2018-11776 漏洞利用项目教程

Apache Struts CVE-2018-11776 漏洞利用项目教程

struts-pwn_CVE-2018-11776 An exploit for Apache Struts CVE-2018-11776项目地址:https://gitcode.com/gh_mirrors/st/struts-pwn_CVE-2018-11776

1. 项目的目录结构及介绍

struts-pwn_CVE-2018-11776/
├── LICENSE.txt
├── README.md
├── requirements.txt
└── struts-pwn.py

• LICENSE.txt: 项目许可证文件，采用 MIT 许可证。
• README.md: 项目说明文档，包含项目的基本信息和使用方法。
• requirements.txt: 项目依赖文件，列出了运行该项目所需的 Python 包。
• struts-pwn.py: 项目的主文件，包含漏洞利用的脚本。

2. 项目的启动文件介绍

struts-pwn.py 是项目的启动文件，它是一个 Python 脚本，用于检测和利用 Apache Struts 的 CVE-2018-11776 漏洞。以下是该文件的主要功能：

• 检测单个 URL 是否存在漏洞：

  python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action'
  

• 检测多个 URL 是否存在漏洞：

  python struts-pwn.py --list 'urls.txt'
  

• 利用单个 URL 的漏洞：

  python struts-pwn.py --exploit --url 'http://example.com/demo/struts2-showcase/index.action' -c 'id'
  

3. 项目的配置文件介绍

项目没有明确的配置文件，但可以通过命令行参数进行配置。主要的配置选项包括：

• --url: 指定要检测或利用的单个 URL。
• --list: 指定包含多个 URL 的文件路径。
• --exploit: 启用漏洞利用模式。
• -c: 指定要在目标服务器上执行的命令。

例如，要利用某个 URL 并执行 id 命令，可以使用以下命令：

python struts-pwn.py --exploit --url 'http://example.com/demo/struts2-showcase/index.action' -c 'id'

以上是 Apache Struts CVE-2018-11776 漏洞利用项目的教程，希望对您有所帮助。

struts-pwn_CVE-2018-11776 An exploit for Apache Struts CVE-2018-11776项目地址:https://gitcode.com/gh_mirrors/st/struts-pwn_CVE-2018-11776