CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + 환경 원리: 서버 측에서 JSON body 플러그인을 활성화한 JSON 데이터 바인딩"JSON 데이터 바인딩"은 Struts 2에서 JSON 플러그인이 제공하는 핵심 기능으로, 간단히 자동 데이터 변환 메커니즘으로 이해할 수 있습니다. JSON 데이터 바인딩 기능의 파서는 JSON 배열을 처리할 때 요청 본문의 모든 JSON 내용을 메모리로 한 번에 읽어들입니다항목별 로드. 메모리 소비및 CPU 소비를 발생시킵니다. 테스트 저는 WSL2와...

CVE-2024-53677-Analysis

CVE-2024-53677 분석 이 저장소는 Apache Struts의 CVE-2024-53677 분석을 위해 준비된 문서 및 실습 아티팩트를 포함합니다. 개요 CVE-2024-53677은 Apache Struts 파일 업로드 처리의 취약점입니다. 이 문제는 레거시 FileUploadInterceptor의 파일명 관련 메타데이터가 일반 액션 파라미터처럼 처리되어 서버 측 경로 계산에 사용될 때 발생합니다. 이 저장소는 분석 보고서, 스크린샷 및 로컬 실습 스냅샷을 문서화 및 재현성을 위해 함께 보관하도록 구성되었습니다. 문서 ...

S2-052

CVE-2017-9805 S2-052 리버스 셸 익스플로잇 영향받는 버전 Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.objects.NativeString referen...

struts2-jakarta-inject

CVE-2017-5638용 POC 익스플로잇 자신이 소유했거나 테스트할 명시적 권한이 있는 시스템에서만 이 익스플로잇을 사용하세요 설치 컴퓨터에 Go가 이미 설치되어 있다면 go get을 사용하는 것이 가장 좋습니다. go get github.com/Greynad/struts2-jakarta-inject 사용법 단일 명령 실행 struts2-jakarta-inject -u -c 'id' 의사 대화형 셸 struts2-jakarta-inject -u -i...

CVE-2017-9805-S2-052

S2-052 POC Usage: python3 struts20179805.py 면책 조항: 이 스크립트는 교육 목적 및 승인된 실습 환경에서만 사용하기 위해 제공됩니다. 이 스크립트는 통제된 환경에서 Apache Struts S2-052CVE-2017-9805 취약점을 시연하기 위한 것입니다. 이 도구를 사용하는 방법에 대한 책임은 전적으로 사용자에게 있습니다. 저자는 명시적인 서면 허가 없이 이 스크립트를 실행하여 발생하는 모든 오용, 손해 또는 법적 결과에 대해 책임을 지지 않습니다. 허가 없이 시스템에 무단으로 사용하는 ...

CVE-2014-0094

CVE-2014-0094 검증용. https://piyolog.hatenadiary.jp/entry/20140417/1397750197 를 참고하여, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 를 재현. classLoader는 동작하고 있는데, 정작 로그가 퍼센트 인코딩되어 버려서 RCE까지 이어지지 않네 windows 버전도 추가7u191이지만.... 이것도 안 되니, tomcat이 원인인가..?...

CVE-2024-53677

CVE-2024-53677: Apache Struts 경로 순회를 통한 RCE 취약점 Apache Struts에서 발견된 심각한 보안 취약점CVE-2024-53677으로, 공격자가 파일 업로드 파라미터를 조작하여 권한 없는 경로 순회 및 원격 코드 실행RCE을 유발할 수 있습니다. 사용 방법 PIP 패키지 설치: python3 -m venv .venv source .venv/bin/activate pip install -r requirements.txt 그런 다음, 예를 들어 다음과 같이 익스플로잇 스크립트를 실행합니다:...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 のバージョン 2.3.32 より前の 2.3.x、および 2.5.10.1 より前の 2.5.x には、Jakarta Multipart パーサーに欠陥があります。この欠陥により、ファイルをアップロードしようとした際に、例外の処理とエラーメッセージの生成が誤って行われます。その結果、攻撃者は Content-Type、Content-Disposition、Content-Length などの巧妙に細工された HTTP ヘッダーを悪用して、任意のコマンドをリモートで実行できます。 実行 python exploit.py -r...

Strutshock

Strutshock 사용법 strutshock http://example.com/index.action...

CVE-2017-9805

nuclei CVE-2017-9805.yaml 테스트 - struts2 showcase RCE Dockerfile 빌드 docker build -t cve-2017-9805 . 컨테이너 시작 및 분리 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 실행 중인 컨테이너에 로그인 docker exec -it cve-2017-9805 /bin/bash Tomcat 시작 $CATALINAHOME/bin/startup.sh...

cve-2017-5638

CVE-2017-5638 PoC 코드 Python | DORK: ext:action CVE-2017-5638용 예제 PoC 코드 | Apache Struts Exploit | DORK: ext:action 사용법: python struts.py https://victim.site dir 처음 게시된 Python 스크립트는 Content-Type 헤더를 올바르게 포맷하지 않았습니다. Content-Type 헤더를 다시 작성하여 Content-Type:%20Exploit 형식으로 올바르게 포맷했습니다. 또한 로깅과 Requests...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 근본 원인 분석 실습 환경 이 저장소는 Apache Struts 2에서 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 Struts 2의 파일 업로드 기능을 통한 경로 순회path traversal 문제입니다. 출처 이 실습 환경은 제 블로그 게시물 - CVE-2024-53677 - Apache Struts 파일 업로드 취약점으로 인한 RCE를 기반으로 합니다. 설정 지침 Docker를 사용하여 환경을 빌드하고 실행할...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Python3로 작성한 끔찍한 스크립트로, CVE-2017-9805 RCE를 퍼징하고 원하면 Metasploit을 통해 익스플로잇합니다. CTF 등에 사용하며, thugcrowd DWTFYW Public License에 따라 사용할 수 있습니다. 이 라이선스는 그 멋진 사람들한테서 가져왔습니다 =...

Strutter

Strutter CVE-2018-11776에 대한 개념 증명Proof of Concept이며, Shodan API를 검색하여 대상을 찾는 기능을 포함합니다. CVE-2018-11776 Apache Struts 버전 2.3 2.3.34 및 2.5 2.5.16은 네임스페이스가 없는 결과를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드 네임스페이스가 있는 경우 원격 코드 실행이 발생할 수 있습니다. value와 action이 설정되지 않은 url 태그를 사용하고 동시에 상위 액션에 네임스페이스가 없거나 와일드카드...

web-application-firewall-

웹 애플리케이션 방화벽 시뮬레이션 개요 이 프로젝트는 Flask를 사용한 웹 애플리케이션 방화벽WAF 시뮬레이션과 CVE-2017-5638 취약점 검사기를 시연합니다. WAF 미들웨어는 특정 패턴을 포함하는 HTTP 요청을 차단하며, 취약점 검사기는 Apache Struts 2 취약점CVE-2017-5638을 테스트하고 악용합니다. 구성 요소 server.py: 이 Flask 기반 웹 서버는 잠재적으로 악의적인 패턴을 포함하는 HTTP 요청을 차단하는 WAF 미들웨어를 포함합니다. vulnerable.py: 이 스크립트는...

Struts2Vuln

취약한 Struts2 애플리케이션 요구 사항 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 멀티파트 폼 RCE 요구 사항 1. 멀티파트 폼 POST를 전송하는 URL을 찾습니다. 시작하기 1. 애플리케이션/서버는 다음 Maven 명령으로 시작할 수 있습니다: mvn jetty:run. 2. 다음 URL http://localhost:8080/fileupload 을 대상으로...

CVE-2018-11776-FIS

CVE-2018-11776는 Apache Struts웹 애플리케이션 개발에 널리 사용되는 프레임워크의 보안 취약점입니다. 이 취약점으로 인해 해커가 HTTP 요청의 데이터 필드에 악성 코드를 삽입하여 원격 공격을 수행할 수 있습니다. 이 취약점은 전 세계 사이버 공격에서 광범위하게 악용되어 많은 조직과 개인에게 피해를 입혔습니다. 원인: CVE-2018-11776은 Apache Struts에서 조건식을 처리하는 데 사용되는 OGNLObject-Graph Navigation Language 라이브러리의 프로그래밍 오류로 인해...

apche-struts-vuln-demo-cve-2018-11776

Apache Struts 취약점 데모 CVE-2018-11776 설명 Apache Struts 취약점 CVE-2018-11776을 실험하기 위한 격리된 테스트 환경을 구동합니다. 시작하기 테스트 환경을 시작하려면 다음 명령을 실행하세요: aws cloudformation create-stack \ --template-body file://cfn.yml \ --stack-name \ --parameters \ ParameterKey=Ec2KeyName,ParameterValue= ...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638에 대한 익스플로잇입니다. 이 익스플로잇은 버전 2.3.5-2.3.31 및 2.5 – 2.5.10에서 작동합니다. 요구 사항 optparse, requests 사용법 이 익스플로잇은 다음과 같이 사용할 수 있습니다: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8...

CVE-2023-50164Analysis-

CVE-2023-50164: Apache Struts 취약 애플리케이션 Apache Struts에서 CVE-2023-50164CVE: 9.8로 식별된 심각한 보안 취약점이 발견되었습니다. 이 취약점은 공격자가 파일 업로드 매개변수를 조작하여 무단 경로 탐색 및 원격 코드 실행RCE으로 이어질 수 있습니다. 애플리케이션 CVE 분석을 위해 간단한 테스트 애플리케이션이 개발되었습니다. Docker 파일을 사용한 실행 먼저 docker build 명령어를 사용하여 애플리케이션을 빌드합니다: docker build -t...