Sploitus

Exploit for strutszeiro

CVE-2017-5638

kitploit · 2026-08-25

Exploit Code

MARKDOWN30 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BTAMBURI-STRUTSZEIRO
# strutszeiro

Telegram-бот для управления ботнетами, созданными с использованием уязвимости Struts (CVE-2017-5638)

#Зависимости pip install -r requeriments.txt

#Конфигурация

root@kitploit:~
    
    
    Создайте telegram-бота, сохраните токен API в config/token.conf
    Создайте telegram-группу, сохраните ID группы в config/group.conf
    

#Запуск python strutszeiro.py

#Использование в Telegram

root@kitploit:~
    
    
    /add url - проверить уязвимость и добавить новый сервер
    /exploit url *cmd - выполнить команды на конкретном сервере (необходимо использовать символ *)
    /botnet cmd - выполнить команды на всех серверах
    /total - показать общее количество серверов в ботнете
    

Благодарности @btamburi