PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 안전한 교육용 데모 📌 개요 이 프로젝트는 영향받은 서버에서 공격자가 임의 코드를 실행할 수 있게 한 유명한 Apache Struts2 취약점인 CVE-2017-5638 에 대한 개념 증명 PoC입니다. ⚠️ 이 저장소는 교육 목적으로만 설계된 안전하고 악용하지 않는 데모 를 포함합니다. 어떠한 악의적인 작업도 수행하지 않습니다. 🔎 취약점 정보 CVE ID : CVE-2017-5638 유형 : 원격 코드 실행 RCE 구성 요소 : Apache Struts2...

CVE-2017-5638

LAB 1 — Apache Struts2 OGNL 인젝션 CVE-2017-5638 / S2-045 I. 시스템 분석 공격 표면 분석 컨테이너를 시작한 후 Struts2 로그를 보면 애플리케이션이 struts-default.xml , struts-plugin.xml , struts.xml 과 같은 익숙한 설정 파일들을 로드하는 것을 확인할 수 있습니다. 이를 통해 사용 중인 프레임워크가 Apache Struts2 임을 알 수 있습니다. 다음 줄에서 주목할 만한 점을 찾을 수 있습니다: Choosing bean jakarta fo...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 및 CVE-2025-48976 소개 이 프로젝트는 Tomcat 10.1.41과 Jakarta Servlet을 사용하여 간단한 파일 업로드 엔드포인트를 실행합니다. 기본적으로 익스플로잇은 50개의 워커에서 파트당 1000개의 파트와 50개의 헤더로 구성된 1000개의 병렬화된 멀티파트 요청을 실행합니다. POC 실행 Docker 컨테이너를 빌드하고 실행합니다: docker build -t poc-cve-2025-48988 . docker run -p 8080:8080 poc-cve-2025-48988...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 발표일 2017-03-07 위험 수준 높음 AV:N/AC:L/Au:N/C:C/I:C/A:C 영향 제품 Apache struts =2.3.5，=2.5， CVE 식별자 CVE-2017-5638 문제 악의적인 Content-Type 값을 사용하여 RCE 공격을 수행할 수 있습니다. Content-Type 값이 유효하지 않으면 예외가 발생하며, 이를 사용하여 사용자에게 오류 메시지를 표시합니다. 해결책 Jakarta 기반 파일 업로드 Multipart parser를 사용하는 경우 Apache...

Jakarta Tomcat 3.1 and 3.0 - Information Disclosure

Jakarta Tomcat 3.1 and 3.0 under Apache contain a vulnerability in the Snoop servlet that reveals sensitive system information when a remote attacker requests a nonexistent URL with a .snp extension, exploit requires remote access. id: CVE-2000-0760 info: name: Jakarta Tomcat 3.1 and 3.0 -...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 예시:...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts Patch-Gap Auditor A small Python tool that finds Apach...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 취약점 테스트 스크립트 Apache Struts 2 2.3.x2.3.32 이전 및 2.5.x2.5.10.1 이전의 Jakarta Multipart 파서는 파일 업로드 시도 중 잘못된 예외 처리와 오류 메시지 생성으로 인해, 원격 공격자가 조작된 Content-Type, Content-Disposition 또는 Content-Length HTTP 헤더를 통해 임의의 명령을 실행할 수 있습니다. 이 취약점은 2017년 3월에 cmd= 문자열을 포함한...

CLEANSTART-2026-PU24283 In Jakarta Mail versions prior to 2

Security vulnerability affects the sonarqube package. In Jakarta Mail versions prior to 2...

apache__myfaces_CVE-2011-4367_2-0-11

Apache의 JavaServer FacesJSF 및 Jakarta Faces 사양 구현 브랜치 main Jakarta Faces 5.0 구현 4.1.x Jakarta Faces 4.1 구현 4.0.x Jakarta Faces 4.0 구현 리팩터링된 2.3-next 코드베이스를 기반으로 함 2.3-next 거의 JavaServer Faces 2.3 구현 2.3에 비해 완전히 리팩터링된 코드베이스이며, Quarkus 확장도 제공합니다. 2.3-next는 JSF 2.3 API와 동일하지만 @ManagedBeans를 CDI에...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 취약점 이 스크립트는 CVE-2017-5638을 악용하는 스크립트입니다. 공격자가 content-type 헤더를 통해 OS 명령을 웹 애플리케이션에 주입할 수 있게 합니다. Apache Struts 2는 Java EE 웹 애플리케이션 개발을 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. Java Servlet API를 사용하고 확장하여 개발자들이 모델-뷰-컨트롤러MVC 아키텍처를 채택하도록 장려합니다. 2017년 3월 마지막 주에 "Nike Zheng"이라는...

struts2-jakarta-inject

CVE-2017-5638용 POC 익스플로잇 자신이 소유했거나 테스트할 명시적 권한이 있는 시스템에서만 이 익스플로잇을 사용하세요 설치 컴퓨터에 Go가 이미 설치되어 있다면 go get을 사용하는 것이 가장 좋습니다. go get github.com/Greynad/struts2-jakarta-inject 사용법 단일 명령 실행 struts2-jakarta-inject -u -c 'id' 의사 대화형 셸 struts2-jakarta-inject -u -i...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Apache Tomcat 인증 우회 취약점 개요 CVE202452316은 Apache Tomcat에서 확인된 인증 우회 취약점입니다. 이 문제는 Tomcat이 사용자 정의 Jakarta Authentication이전 명칭: JASPIC ServerAuthContext 구성 요소를 사용하도록 구성된 경우 발생합니다. 인증 프로세스 중에 예외가 발생하고 구성 요소가 실패를 나타내는 HTTP 상태 코드를 명시적으로 설정하지 않으면 인증 프로세스가 잘못 성공하여 공격...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 버전 2.3.32 이전의 2.3.x 및 2.5.10.1 이전의 2.5.x에는 Jakarta Multipart 파서에 결함이 있습니다. 이 결함으로 인해 파일 업로드를 시도할 때 예외 처리 및 오류 메시지 생성이 잘못 수행됩니다. 그 결과, 공격자는 Content-Type, Content-Disposition 또는 Content-Length와 같은 조작된 HTTP 헤더를 악용하여 임의의 명령을 원격으로 실행할 수 있습니다. 실행 python exploit.py -r -c 참조...

payara__Payara_CVE-2022-37422_5-2022-2

Payara 플랫폼 커뮤니티 에디션 창조하세요. 혁신하세요. 도약하세요. Payara 플랫폼 커뮤니티 에디션은 개발 프로젝트와 컨테이너화된 Jakarta EE 및 MicroProfile 애플리케이션을 위한 오픈 소스 서버 런타임을 제공합니다. Payara Server Community 는 온프레미스, 클라우드 또는 하이브리드 등 모든 환경에서 Jakarta EEJava EE 애플리케이션을 지원하는, 개발 프로젝트를 위한 클라우드 네이티브 혁신적 오픈 소스 미들웨어 플랫폼입니다. Payara Micro Community 는 개발...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 소개: Apache Struts 2는 Java EE 웹 애플리케이션을 개발하기 위한 오픈 소스 웹 애플리케이션 프레임워크입니다. 이는 2006년 10월 10일에 처음 출시된 Struts 프레임워크의 2세대입니다. Struts 프레임워크는 MVC 아키텍처를 활용하는 웹 애플리케이션을 만드는 데 도움이 되도록 설계되었습니다. Apache Struts는 널리 사용되는 프레임워크입니다. 2017년에는 Fortune 100대 기업의 65% 이상이 Apache Struts 프레임워크를...

BIT-TOMCAT-2026-75973 Apache Tomcat: Cross-context authentication mix-up with Jakarta Authentication configured

Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider, the realm for the first web application to authenticate a request would be used for all web...

CLEANSTART-2026-VN01735 In Jakarta Mail versions prior to 2

Security vulnerability affects the apache-nifi package. In Jakarta Mail versions prior to 2...

PT-2026-105205

Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider, the realm for the first web application to authenticate a request would be used for all web...

AlmaLinux 9.6 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.6:CLSA-2026:1788514837)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1788514837 advisory. - Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed...