s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Resumen La lógica de carga de archivos es defectuosa y permite a un atacante habilitar rutas con traversal salto de directorios, un problema similar al reportado en S2-066 ¿Quién debería leer esto? Todos los desarrolladores y usuarios de Struts 2 Impacto...

CVE-2024-53677-Docker

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...

CVE-2024-53677-Analysis

CVE-2024-53677 分析 本仓库包含为分析 Apache Struts 中 CVE-2024-53677 而准备的相关文档和实验工件。 概述 CVE-2024-53677 是 Apache Struts 文件上传处理中的一个漏洞。当来自旧版 FileUploadInterceptor 的与文件名相关的元数据被当作普通动作参数处理，并用于服务器端路径计算时，就会触发此问题。本仓库的组织方式旨在将分析报告、截图和本地实验室快照集中存放，以便文档记录和可重现性。 文档 分析报告: docs/CVE-2024-53677Analysis-Report.md 截图: docs/asset...

struts-uploader-vulnerability

CVE-2024-53677 — Cómo funciona el exploit y cómo ejecutarlo Resumen de la vulnerabilidad El fallo está en cómo FileUploadInterceptor de Struts entrega el nombre del archivo subido a la clase de acción. Normalmente el interceptor sanitiza el nombre del archivo, pero Struts también permite que...

CVE-2024-53677

Esta publicación es un artículo de investigación publicado por EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Carga sin restricciones de archivos con tipo peligroso y PoC de RCE ★ Configuración del Laboratorio cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p...

Vulnerability fixed in Apache Struts

Apache has fixed a vulnerability in Apache Struts Versions from 2.0.0 to before 6.4.0. The vulnerability is in the way the file upload logic is implemented in the deprecated FileUploadInterceptor. This vulnerability can be exploited to execute arbitrary code on systems running these versions. Sin...

CVE-2024-53677

File upload logic in Apache Struts is flawed. An attacker can manipulate file upload params to enable paths traversal and under some circumstances this can lead to uploading a malicious file which can be used to perform Remote Code Execution. This issue affects Apache Struts: from 2.0.0 before...

CVE-2024-53677: Unrestricted Upload of File with Dangerous Type

File upload logic in Apache Struts is flawed. An attacker can manipulate file upload params to enable paths traversal and under some circumstances this can lead to uploading a malicious file which can be used to perform Remote Code Execution. This issue affects Apache Struts: from 2.0.0 before...