هک سرور از طریق باگ جدید apache struts

هک سرور – در این اموزش با اکسپلویت اسیب پذیری apache struts اشنا می شوید و ابزاری را برای استفاده از این اسیب پذیری معرفی میکنیم.
در ادامه اموزش هک سرور با استفاده از باگ apache struts با ما همراه باشید.

هک سرور با اکسپلویت apache struts

توضیحات 

پس از مدت کوتاهی دوباره شاهد یک باگ جدید و حساس برای Apache Struts شدیم 
اسیبپ پذیری جدیدی برای سرویس Apache-Struts کشف شده است که از نوع rce میباشد (Remote File Include)
این حفره امنیتی در نسخه های 2.3 تا 2.3.34 | 2.5 تا 2.5.16 وجود دارد 
و برای حفط امنیت سرور حتما ان را به اخرین نسخه اپدیت نمایید 
از این اسیب پذیری میتوان به روش های مختلفی استفاده کرد اما ما در این اموزش دو ابزار را معرفی میکتیم که به صورت ساده قابل استفاده هستند.
 نکته : در صورتی که به مباحث هک سرور علاقه مند هستید پیشنهاد می کنیم اموزش سرور هکینگ را مشاهده نمایید.

اموزش هک سرور با استفاده از روش اول

در ابتدا دقت داشته باشید در سیستمی که می خواهید تست اکسپلویت را در ان انجام دهید پایتون 2 یا 3 نصب باشد به دلیل نوشته شدن ابزار به زبان پایتون
ابزار را از بخش دانلود در اخر صفحه دانلود کنید برای دانلود بصورت پوشه در لینوکس خود از دستور زیر استفاده کنید :

git clone Link

سپس با دستور زیر وارد پوشه دانلود شده شوید که ابزار اصلی در ان است 

cd struts-pwn_CVE-2018-11776

برای برسی سایت مورد نظر که ایا به این حفره امنیتی اسیب پذیر است مانند دستور زیر ادرس سایت را وارد کنید

python3 struts-pwn.py –url https://site.com/struts2-showcase/index.action

اگر میخواهید چندین وبسایت را بصورت هم زمان برسی کنید ان ها را در یک فایل ذخیره کنید و فایل خود را بصورت لیست به برنامه بدهید تا سکن شود

python3 struts-pwn.py –list list-site.txt

برای استفاده از این اسیب پذیری و دسترسی ریمود از دستور زیر استفاده شود

python3 struts-pwn.py –exploit –url ‘https://site.com/struts2-showcase/index.action’ -c id

اموزش روش دوم هک سرور با ابزار دیگر

ابزاری دیگری که معرفی میکنیم برای استفاده از اسیب پذیری ها با شناسه های زیر است 

• CVE-2013-2251
• CVE-2017-5638
• CVE-2018-11776

ابتدا ابزار را از بخش دانلود دریافت کنید

git clone link 

سپس وارد پوشه دانلود شده شوید

cd Apache-Struts-v3

حال ابزار را با دستور زیر اجرا کنید

python ApacheStruts.py

بعد از اجرای ابزار نیازی به استفاده بصورت سویچ نیست و هر گزینه ای که میخواهید استفاده کنید در حالت اجرای ابزار انتخاب میکنید
ابزار که اجرا شد لینک سایت مورد نظر خود را وارد کنید و run exploit را بزنید درصورتی که اسیبپذیری وجود داشته باشد 
به صورت ریموت دسترسی کامل خواهید داشت و میتوانید دستورات خود را بر روی سرور سایت اجرا کنید

 

نتیجه گیری 

ابزار دوم که معرفی شد کار با ان نسبتا ساده تر برای هک سرور است اما ابزار دوم امکانات بیشتری را در اختیار شما میگزارد 
انتخاب شما بسته به نوع کار شما است و برای امنیت در مقابل این حفره امنیتی حتما تمامی پکیج های نصب شده سرور را اپدیت کنید
 

دانلود ابزار ها

---

[ برای دریافت فایل وارد شوید و یا ثبت نام کنید! ]

---

امیدواریم این اموزش هک امنیت سرور مفید واقع شده باشد 
موفق و پیروز باشید.