CVE-2023-50164

针对 HackTheBox 实验室的 CVE-2023-50164 漏洞利用程序 描述 此 exploit 专为 HackTheBox 的 Strutted 实验室开发，旨在利用 Apache Struts 2 中的 CVE-2023-50164 漏洞。该缺陷通过文件上传参数处理中的漏洞实现 路径遍历 。本漏洞利用程序旨在演示攻击者如何上传 恶意文件 并实现 远程代码执行 RCE 。 注意： 此 exploit 仅用于 HackTheBox 受控环境中的教育目的，不得在未经明确许可的情况下用于真实系统 。未经同意利用漏洞是非法且不道德的。 目标 该漏洞利用程序的目标是演示 Apache...