CVE-2017-5638 إثبات المفهوم لثغرة RCE في Apache Struts 2

يحتوي هذا المستودع على برنامج نصي لإثبات المفهوم (PoC) يوضح ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) المعرّفة باسم CVE-2017-5638 في Apache Struts 2.

تفاصيل الثغرة

• معرف CVE: CVE-2017-5638
• البرنامج المتأثر: إصدارات Apache Struts 2 قبل 2.3.32 و2.5.10.1
• نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد
• متجه الهجوم: عن بُعد، عبر ترويسة HTTP Content-Type مصمّمة خصيصًا

الوصف

يسمح خطأ في معالجة ترويسة Content-Type في طلبات رفع الملفات للمهاجمين بتنفيذ تعبيرات OGNL عشوائية. وهذا قد يؤدي إلى اختراق كامل للنظام.

المحتويات

• exploit.py: برنامج PoC النصي لتوضيح الثغرة
• README.md: إرشادات لإعداد بيئة قابلة للاستغلال وتشغيل الـ PoC
• docs/: وثائق إضافية وتحليل للثغرة

الاستخدام

• تثبيت المتطلبات:

pip isntall -r PoC/requirements.txt

• التحقق مما إذا كان الهدف عرضة للثغرة:

python3 PoC/exploit.py --url <target_url> --check

• تشغيل الاستغلال:

python3 PoC/exploit.py --url <target_url> --cmd <command_to_execute>

إخلاء مسؤولية

هذا المشروع مخصص للأغراض التعليمية فقط. الاستخدام غير المصرح به لهذا الكود ضد أي نظام دون إذن يعد غير قانوني وغير أخلاقي.