CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Aviso de seguridad: CVE-2024-53677 – Vulnerabilidad crítica de ejecución remota de código en Apache Struts Fecha del aviso: 14 de diciembre de 2024 ID de CVE: CVE-2024-53677 Puntuación CVSS: 9.5 Crítico Resumen Se ha identificado una vulnerabilidad crítica,...

CVE-2024-53677

El POC proviene de https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/ Condiciones de RCE 1. Sin restricción en las extensiones de archivo peligrosas 2. El nombre del archivo se obtiene d...

CVE-2024-53677-S2-067-thread

Descargo de responsabilidad No utilice las técnicas relacionadas en este artículo para realizar pruebas ilegales. Cualquier consecuencia o pérdida, directa o indirecta, causada por la difusión o el uso de la información o herramientas proporcionadas en este documento será responsabilidad del...

Apache-struts-cve-2024-53677

Apache Struts Remote Code Execution Vulnerability CVE ID: CVE-2024-53677 Youtube : Video PoC Credit : CVE-2024-53677-S2-067...

Apache Struts < 6.4.0 Unrestricted File Upload (S2-067)

Apache Struts versions prior to 6.4.0 are vulnerable to an upload logic flaw allowing an attacker to manipulate file upload parameters to enable path traversal and under some circumstances this can lead to a remote code execution. No source data...