Sploitus

Exploit for CVE-2018-11776

kitploit ┬╖ 2026-08-24

Exploit Code

MARKDOWN22 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XFOX64X-CVE-2018-11776
# CVE-2018-11776

рдкреНрд░реВрдл рдСрдл рдХреЙрдиреНрд╕реЗрдкреНрдЯ рд╢реЛрд╖рдг рддрд╛рдХрд┐ рдореИрдВ рдЬрд▓реНрджреА рд╕реЗ рдЖрдХрд▓рди рдХрд░ рд╕рдХреВрдВ рдХрд┐ рдХрд┐рд╕ рдкреНрд░рдХрд╛рд░ рдХреА рд╕реБрд░рдХреНрд╖рд╛ рдФрд░ рдлрд┐рдХреНрд╕ рдЙрдкрд▓рдмреНрдз рд╣реИрдВред

рдореВрд▓рддрдГ рдЦреЛрдЬрд╛ рдЧрдпрд╛ Man Yue Mo, Semmle рджреНрд╡рд╛рд░рд╛: https://semmle.com/news/apache-struts-CVE-2018-11776

Semmle рдХреЗ рдкрд╛рд╕ "Apache Struts RCE - CVE-2018-11776 - PoC Exploit Demo" YouTube рд╡реАрдбрд┐рдпреЛ рдереЛрдбрд╝реА рджреЗрд░ рдХреЗ рд▓рд┐рдП рдЙрдкрд▓рдмреНрдз рдерд╛, рд▓реЗрдХрд┐рди рдореБрдЭреЗ рд▓рдЧрддрд╛ рд╣реИ рдХрд┐ рдпрд╣ рдЪрд▓рд╛ рдЧрдпрд╛ рд╣реИ рдпрд╛ рдХрдо рд╕реЗ рдХрдо рдЕрдм Semmle рд╕реЗ рд▓рд┐рдВрдХ рдирд╣реАрдВ рд╣реИ: https://www.youtube.com/watch?v=5SDNX20SLJ0

рдЙрдкрд░реЛрдХреНрдд рд╕реЗ рдЬрд╛рдирдХрд╛рд░реА рд▓реА рдФрд░ рдлрд┐рд░ struts рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреЗ рдХрдорд┐рдЯреНрд╕ рдХреЛ рджреЗрдЦрдирд╛ рд╢реБрд░реВ рдХрд┐рдпрд╛: https://github.com/apache/struts/commit/6e87474f9ad0549f07dd2c37d50a9ccd0977c6e5

рдореИрдВ рдбреЙрдХрд░ рдпрд╛ рдЬреЛ рднреА рдмрдХрд╡рд╛рд╕ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдмрд╣реБрдд рдЖрд▓рд╕реА рд╣реВрдБ...

## рдПрдХ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╣реЛрд╕реНрдЯ рд╕реЗрдЯ рдХрд░рдирд╛ рдФрд░ рдЙрд╕рдХрд╛ рд╢реЛрд╖рдг рдХрд░рдирд╛

### рдирд╡реАрдирддрдо Ubuntu Desktop ISO рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реЗрдВ рдФрд░ рдПрдХ рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрди рдмрдирд╛рдПрдВред

http://releases.ubuntu.com/18.04.1/ubuntu-18.04.1-desktop-amd64.iso?_ga=2.265574989.317727484.1535056103-825490018.1535056103

### рдирд┐рд░реНрднрд░рддрд╛рдПрдБ рд╕реНрдерд╛рдкрд┐рдд рдХрд░реЗрдВ:

sudo apt-get update