Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Apache Struts Jakarta Multipart parser allows for malicious file upload using the Content-Type value, leading to remote code execution.

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

mazen160/struts-pwn · ★ 443 · 12/03/2017
An exploit for Apache Struts CVE-2017-5638
Flyteas/Struts2-045-Exp · ★ 61 · 07/03/2017
Struts2 S2-045（CVE-2017-5638）Exp with GUI
immunio/apache-struts2-CVE-2017-5638 · ★ 34 · 10/03/2017
Demo Application and Exploit
jas502n/S2-045-EXP-POC-TOOLS · ★ 25 · 09/03/2017
S2-045 漏洞 POC-TOOLS CVE-2017-5638
PolarisLab/S2-045 · ★ 23 · 07/03/2017
Struts2 S2-045（CVE-2017-5638）Vulnerability environment - http://www.mottoin.com/97954.html
xsscx/cve-2017-5638 · ★ 22 · 10/03/2017
Example PoC Code for CVE-2017-5638 | Apache Struts Exploit
jas502n/st2-046-poc · ★ 21 · 21/03/2017
st2-046-poc CVE-2017-5638
ret2jazzy/Struts-Apache-ExploitPack · ★ 16 · 12/03/2017
These are just some script which you can use to detect and exploit the Apache Struts Vulnerability (CVE-2017-5638)
win3zz/CVE-2017-5638 · ★ 16 · 13/05/2018
Apache Struts 2.3.5 < 2.3.31 / 2.5 < 2.5.10 - Remote Code Execution - Shell Script
jrrdev/cve-2017-5638 · ★ 14 · 15/03/2017
cve-2017-5638 Vulnerable site sample