struts-uploader-vulnerability

CVE-2024-53677 — एक्सप्लॉइट कैसे काम करता है और इसे कैसे चलाएं कमज़ोरी का सारांश यह दोष इस बात में है कि Struts का FileUploadInterceptor अपलोड किए गए फ़ाइलनाम को एक्शन क्लास को कैसे सौंपता है। सामान्यतः इंटरसेप्टर फ़ाइलनाम को सैनिटाइज़ करता है, लेकिन Struts किसी भी मल्टीपार्ट पैरामीटर को...