CVE-2017-9805: تحليل ثغرة RCE في Apache Struts 2 S2-052

يحتوي هذا المستودع على التفاصيل التقنية وإثبات المفهوم (PoC) لثغرة إلغاء تسلسل XStream في Apache Struts 2 (S2-052).

📌 تفاصيل الثغرة

• معرف CVE: CVE-2017-9805
• نوع الثغرة: تنفيذ الأكواد عن بُعد (RCE)
• مستوى الخطورة: حرِج (9.8/10)
• دراسة حالة: جامعة هارفارد - OTD (http://otd.harvard.edu/contact-us/)

🔍 نظرة عامة تقنية

تنشأ هذه الثغرة من الاستخدام غير الآمن لمكتبة XStream داخل المكوّن الإضافي REST في Apache Struts عند معالجة بيانات XML. يمكن للمهاجم تنفيذ أوامر اعتباطية على الخادم عن طريق إرسال طلب XML مُعدّ خصيصًا.

⚠️ إخلاء مسؤولية

هذا المحتوى لأغراض التعليم والاختراق الأخلاقي فقط. الاستخدام غير المصرح به على أنظمة دون موافقة مسبقة يُعدّ غير قانوني. يتحمل المستخدم كامل المسؤولية عن أفعاله.

📄 الترخيص

هذا المشروع مرخّص بموجب رخصة MIT.