Exploit for CVE-2017-5638

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-READLOUD-CVE-2017-5638
# CVE-2017-5638

यह स्क्रिप्ट Apache Struts 2 कमजोरी (CVE-2017-5638) को मान्य करने के लिए है, जिसे Struts-Shock भी कहा जाता है। यह पूरी तरह से हानिरहित है क्योंकि यह कोई दुर्भावनापूर्ण पेलोड इंजेक्ट नहीं करता, केवल 'STRUTS2-VALIDATION' नामक एक HTTP हेडर इंजेक्ट करता है ताकि यह मान्य किया जा सके कि क्या यह असुरक्षित है।

अपनी मल्टीथ्रेड क्षमता के कारण, यह दुनिया भर में फैले 2.5k+ एप्लिकेशन को 10 मिनट से भी कम समय में चला सकता है। इसलिए, यह बड़े पैमाने पर एंटरप्राइज़ एप्लिकेशन को मान्य करने के लिए बहुत उपयोगी हो सकता है।

# cve-2017-5638

cve-2017-5638 असुरक्षित साइट का नमूना

यह परियोजना शैक्षिक उद्देश्य के लिए CVE-2017-5638 के शोषण को प्रदर्शित करने का लक्ष्य रखती है। अधिक जानकारी के लिए, देखें https://cwiki.apache.org/confluence/display/WW/S2-045

## कानूनी अस्वीकरण

यह परियोजना केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाई गई है। पूर्व आपसी सहमति के बिना लक्ष्यों पर हमला करना अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी है। डेवलपर्स कोई देयता नहीं मानते हैं और इस प्रोग्राम के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

## आरंभ करना

  1. डॉकर कंटेनर शुरू करें:



`docker run -d -p 8080:8080 jrrdev/cve-2017-5638:latest`

  2. हमलावर मशीन पर शोषण स्क्रिप्ट डाउनलोड करें यहाँ