CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 원격 코드 실행 취약점 RCE 재현 환경 이 저장소는 Apache Struts 2의 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 경로 순회path traversal를 포함하며 Struts 2의 파일 업로드 기능을 통해 임의 코드 실행RCE을 허용합니다. 출처 이 재현 환경은 다음 위치에서 찾을 수 있는 CVE-2023-50164 저장소를 기반으로 합니다:...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067（CVE-2024-53677） 概要 ファイルアップロードのロジックに欠陥があり、攻撃者がパストラバーサルを有効化できる可能性があります - S2-066 で報告された問題と同様です。 誰が読むべきか すべての Struts 2 開発者およびユーザー 脆弱性の影響 リモートコード実行（Remote Code Execution） 最大深刻度 Critical 推奨事項 Struts 6.4.0 以降にアップグレードし、Action File Upload Interceptor を使用してください。 影響を受けるソフトウェア...

CVE-2024-53677-Analysis

CVE-2024-53677 分析 このリポジトリには、Apache Struts の CVE-2024-53677 分析用に準備されたドキュメントとラボ成果物が含まれています。 概要 CVE-2024-53677 は、Apache Struts のファイルアップロード処理における脆弱性です。この問題は、従来の FileUploadInterceptor...

struts-uploader-vulnerability

CVE-2024-53677 — 익스플로잇 작동 방식 및 실행 방법 취약점 요약 이 결함은 Struts의 FileUploadInterceptor가 업로드된 파일 이름을 액션 클래스로 전달하는 방식에 있습니다. 일반적으로 인터셉터는 파일 이름을 정리하지만, Struts는 또한 ParametersInterceptor가 모든 멀티파트 파라미터를 OGNL 표현식으로 처리하도록 허용합니다. top.UploadFileName또는 다중 파일 액션의 경우 uploadFileName0을 폼 필드로 보내면 OGNL을 통해...

CVE-2024-53677

この投稿は EQSTLab が公開した調査記事です。 CVE-2024-53677 ★ CVE-2024-53677 危険なタイプのファイルの無制限アップロードと RCE PoC ★ ラボのセットアップ root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677...

Vulnerability fixed in Apache Struts

Apache has fixed a vulnerability in Apache Struts Versions from 2.0.0 to before 6.4.0. The vulnerability is in the way the file upload logic is implemented in the deprecated FileUploadInterceptor. This vulnerability can be exploited to execute arbitrary code on systems running these versions. Sin...