Exploit for apache-struts

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RVERMEULEN-APACHE-STRUTS-CVE-2017-9805
## The Apache Struts web framework

![Build Status @ Jenkins](https://builds.apache.org/buildStatus/icon?job=Struts-JDK7-master) ![Build Status @ Travis](https://travis-ci.org/apache/struts.svg?branch=master) ![Maven Central](https://maven-badges.herokuapp.com/maven-central/org.apache.struts/struts2-core/badge.svg) ![License](http://img.shields.io/:license-apache-blue.svg)

Веб-фреймворк Apache Struts — это бесплатное решение с открытым исходным кодом для создания Java-веб-приложений.

Веб-приложения отличаются от обычных веб-сайтов тем, что могут создавать динамический ответ. Многие веб-сайты отдают только статические страницы. Веб-приложение может взаимодействовать с базами данных и механизмами бизнес-логики, чтобы настраивать ответ.

Веб-приложения на основе JavaServer Pages иногда смешивают код работы с базой данных, код дизайна страниц и код управления потоком. На практике мы обнаруживаем, что если эти задачи не разделены, большие приложения становится трудно сопровождать.

Один из способов разделить задачи в программном приложении — использовать архитектуру Model-View-Controller (MVC). Модель представляет бизнес-логику или код базы данных, Представление — код дизайна страницы, а Контроллер — код навигации. Фреймворк Struts разработан, чтобы помочь разработчикам создавать веб-приложения, использующие архитектуру MVC.

Фреймворк предоставляет три ключевых компонента:

Обработчик «запроса», создаваемый разработчиком приложения и сопоставляемый со стандартным URI. Обработчик «ответа», который передаёт управление другому ресурсу, завершающему ответ. Библиотеку тегов, которая помогает разработчикам создавать интерактивные формы на серверных страницах. Архитектура и теги фреймворка соответствуют современным требованиям. Struts хорошо работает с обычными REST-приложениями и с такими технологиями, как SOAP и AJAX.