s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Résumé La logique de téléchargement de fichiers est défaillante et permet à un attaquant d'activer des parcours de chemin - problème similaire à celui rapporté dans S2-066 Qui devrait lire ceci Tous les développeurs et utilisateurs de Struts 2 Impact de ...

CVE-2024-53677-Docker

CVE-2024-53677 - Среда воспроизведения уязвимости удаленного выполнения кода RCE в Apache Struts 2 Этот репозиторий предоставляет среду на основе Docker для воспроизведения уязвимости CVE-2024-53677 в Apache Struts 2. Данная уязвимость связана с обходом пути path traversal и позволяет выполнять...

CVE-2024-53677-Analysis

CVE-2024-53677 분석 이 저장소는 Apache Struts의 CVE-2024-53677 분석을 위해 준비된 문서 및 실습 아티팩트를 포함합니다. 개요 CVE-2024-53677은 Apache Struts 파일 업로드 처리의 취약점입니다. 이 문제는 레거시 FileUploadInterceptor의 파일명 관련 메타데이터가 일반 액션 파라미터처럼 처리되어 서버 측 경로 계산에 사용될 때 발생합니다. 이 저장소는 분석 보고서, 스크린샷 및 로컬 실습 스냅샷을 문서화 및 재현성을 위해 함께 보관하도록 구성되었습니다. 문서 ...

struts-uploader-vulnerability

CVE-2024-53677 — Comment l'exploit fonctionne et comment l'exécuter Résumé de la vulnérabilité La faille réside dans la manière dont le FileUploadInterceptor de Struts transmet le nom de fichier téléversé à la classe d'action. Normalement, l'intercepteur assainit le nom de fichier, mais Struts...

CVE-2024-53677

Cet article de recherche est publié par EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Téléchargement sans restriction de fichier de type dangereux et PoC RCE ★ Configuration du laboratoire root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p...

Vulnerability fixed in Apache Struts

Apache has fixed a vulnerability in Apache Struts Versions from 2.0.0 to before 6.4.0. The vulnerability is in the way the file upload logic is implemented in the deprecated FileUploadInterceptor. This vulnerability can be exploited to execute arbitrary code on systems running these versions. Sin...