struts_cve-2024-53677

Proof-of-Concept Настройка тестового окружения » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m 3G --rm -it...

CVE-2023-50164

Exploit CVE-2023-50164 pour le laboratoire HackTheBox Description Cet exploit a été développé spécifiquement pour le laboratoire Strutted de HackTheBox , visant à exploiter la vulnérabilité CVE-2023-50164 dans Apache Struts 2. La faille permet un path traversal via une faille dans le traitement d...

CVE-2023-22515

Vulnérabilité Confluence - CVE-2023-22515 📓 Introduction Atlassian a été informé d'une possible vulnérabilité qui pourrait être exploitée et compromettre l'environnement via un accès administratif. Le 4 octobre 2023, Atlassian a publié un avis de sécurité concernant CVE-2023-22515, qui a obtenu u...

s2-048

s2-048 Exploit pour s2-048, CVE-2017-9791. / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc:...

CVE-2014-0094-test-program-for-struts1

О мерах противодействия CVE-2014-0094 для Struts1 Введение Здесь обобщается влияние уязвимости CVE-2014-0094 на Struts1. Если не указано иное, все проверки выполнялись на java 1.7.002, struts 1.3.10, apache-tomcat-6.0.39, FreeBSD 8.2. Обратите внимание: содержимое исходных кодов и текстов не...

CVE-2024-53677-POC

CVE-2024-53677 Une vieille vulnérabilité affectant Apache Struts menant à LFI et à une exécution à distance. Plus d'informations sur la vulnérabilité, vous pouvez vous référer à cet excellent blog. Apache Struts path traversal → RCE CVE-2024-53677 Utilisation du POC J'ai passé beaucoup de temps à...

CVE-2017-9791

CVE-2017-9791 Модуль Metasploit для эксплуатации уязвимости удаленного выполнения кода CVE-2017-9791 в Apache Struts...

strutsy

Strutsy Strutsy - Массовая эксплуатация уязвимости Apache Struts CVE-2017-5638. Включает методы слепой и основанной на времени инъекции кода , что значительно снижает количество ложных отрицательных результатов. Другие возможности включают массовый импорт URL-адресов для сканирования нескольких...

CVE-2023-50164-POC

Ceci est une Preuve de Concept PoC pour CVE-2023-50164, qui décrit une nouvelle vulnérabilité de traversée de chemin pouvant conduire à une exécution de code à distance RCE dans struts-core. Pour remédier à ce problème, il est conseillé de mettre à jour vers Struts 2.5.33 ou Struts 6.3.0.2 ou...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack Ce ne sont que quelques scripts que vous pouvez utiliser pour détecter et exploiter la vulnérabilité Apache Struts CVE-2017-5638 Il y a un MassScanner et un Exploiter. Vous pouvez utiliser le scanner pour scanner en masse une liste d'URLs, puis les exploiter avec...

CVE-2017-5638

CVE-2017-5638 이 스크립트는 Apache Struts 2 취약점CVE-2017-5638, 일명 Struts-Shock을 검증하기 위한 것입니다. 악성 페이로드를 주입하지 않고 오직 'STRUTS2-VALIDATION'이라는 HTTP 헤더만 주입하여 취약한지 여부를 검증할 수 있으므로 완전히 무해합니다. 멀티스레드 기능 덕분에 전 세계에 분산된 2.5k개 이상의 애플리케이션을 10분 이내에 실행할 수 있습니다. 따라서 대규모 엔터프라이즈 애플리케이션을 검증하는 데 매우 유용합니다. cve-2017-5638...

CVE-2020-17533

Récemment, une vulnérabilité d'exécution de code à distance a été découverte dans Apache Struts2 CVE : CVE-2020-17530. Le framework Apache Struts2 est un framework Web utilisé pour développer des applications Java EE. Il est largement utilisé, ce qui rend la menace et son impact étendus. 2...

CVE-2024-53677

CVE-2024-53677 Эксплойт для доказательства концепции уязвимости CVE-2024-53677 — уязвимость обхода пути при загрузке файлов в Apache Struts, приводящая к удаленному выполнению кода...

Apache Struts - Multiple Open Redirection Vulnerabilities

Apache Struts is prone to multiple open-redirection vulnerabilities because the application fails to properly sanitize user-supplied input. id: CVE-2013-2248 info: name: Apache Struts - Multiple Open Redirection Vulnerabilities author: 0xAkoko severity: medium description: Apache Struts is prone ...

Uncontrolled Resource Consumption

Apache Struts is vulnerable to Uncontrolled Resource Consumption. The vulnerability is due to unrestricted reading of JSON request bodies into memory despite the configurable input length limit, which allows an attacker to submit an oversized JSON request and exhaust the application's heap, causi...

Uncontrolled Resource Consumption

Apache Struts is vulnerable to Uncontrolled Resource Consumption. The vulnerability is due to unrestricted reading of Content Security Policy violation reports into memory, which allows an unauthenticated attacker to submit an oversized report and exhaust the application's heap, causing a...

Uncontrolled Resource Consumption

Apache Struts is vulnerable to Uncontrolled Resource Consumption. The vulnerability is due to unbounded growth of internal localized-text caches based on attacker-controlled locale values from incoming requests, which allows an unauthenticated remote attacker to exhaust the Java heap and cause a...

apache-struts-cve-2017-5638-project

apache-struts-cve-2017-5638-project Курсовой проект по курсу «Атака и защита», сосредоточенный на анализе, эксплуатации и смягчении CVE-2017-5638...

CVE-2026-86218

CVE-2026-86218 CVE-2026-86218 — N-able N-central Struts BeanUtils: неаутентифицированное RCE | ---|--- CVE| CVE-2026-86218 CVSS| 10.0 критический Затронуто| N-central on-premises 2026.3.1.14 включая Hotfix 3 Исправлено| 2026.3 Hotfix 4 сборка 2026.3.1.14 Раскрыто| 2026-09-05 CWE| CWE-96 статическ...

patch-CVE-2026-10520

Патч: CVE-2026-10520 Сведения об уязвимости CVE : CVE-2026-10520 Продукт : Apache Struts Описание : внедрение OGNL Серьёзность : Критическая Статус патча: НА РАССМОТРЕНИИ Поле| Значение ---|--- Дата патча| 2026-04-15 Статус| на рассмотрении Развернуто в| Продакшн Проверено| SecOps Team Ссылки NVD...