s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Resumen La lógica de carga de archivos es defectuosa y permite a un atacante habilitar rutas con traversal salto de directorios, un problema similar al reportado en S2-066 ¿Quién debería leer esto? Todos los desarrolladores y usuarios de Struts 2 Impacto...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境 本仓库提供了一个基于 Docker 的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 中的文件上传功能执行任意代码（RCE）。 来源 此复现环境基于 CVE-2023-50164 仓库，可以在此处找到： https://github.com/Trackflaw/CVE-2023-50164-ApacheStruts2-Docker 原仓库演示了 Apache Struts 2...

CVE-2024-53677-Analysis

CVE-2024-53677 分析 本仓库包含为分析 Apache Struts 中 CVE-2024-53677 而准备的相关文档和实验工件。 概述 CVE-2024-53677 是 Apache Struts 文件上传处理中的一个漏洞。当来自旧版 FileUploadInterceptor 的与文件名相关的元数据被当作普通动作参数处理，并用于服务器端路径计算时，就会触发此问题。本仓库的组织方式旨在将分析报告、截图和本地实验室快照集中存放，以便文档记录和可重现性。 文档 分析报告: docs/CVE-2024-53677Analysis-Report.md 截图: docs/asset...

struts-uploader-vulnerability

CVE-2024-53677 — 漏洞利用原理及运行方法 漏洞概述 该缺陷在于 Struts 的 FileUploadInterceptor 如何将上传的文件名移交给 action 类。 正常情况下，拦截器会对文件名进行净化处理，但 Struts 也允许任何 multipart 参数被 ParametersInterceptor 当作 OGNL 表达式处理。将 top.UploadFileName （多文件 action 则使用 uploadFileName0）作为表单字段发送，会通过 OGNL 直接调用 action.setUploadFileNamevalue，从而覆盖拦截器设置的值...

CVE-2024-53677

Esta publicación es un artículo de investigación publicado por EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Carga sin restricciones de archivos con tipo peligroso y PoC de RCE ★ Configuración del Laboratorio root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677...

Vulnerability fixed in Apache Struts

Apache has fixed a vulnerability in Apache Struts Versions from 2.0.0 to before 6.4.0. The vulnerability is in the way the file upload logic is implemented in the deprecated FileUploadInterceptor. This vulnerability can be exploited to execute arbitrary code on systems running these versions. Sin...