mkirahmet/cve-2023-50164-htb-struttedإثبات المفهوم لـ CVE-2023-50164 (Apache Struts 2)، أصلي بواسطة jakabakos ومُكيَّف لبيئة مختبر HTB Strutted. للاستخدام التعليمي فقط.
تم اكتشاف ثغرة أمنية حرجة، تُعرف باسم CVE-2023-50164 (CVE: 9.8)، في Apache Struts، مما يسمح للمهاجمين بالتلاعب بمعاملات رفع الملفات، وهو ما قد يؤدي إلى اجتياز المسار غير المصرح به وتنفيذ التعليمات البرمجية عن بُعد (RCE).
وهي مخصصة فقط للاستخدام التعليمي، أو في مسابقات CTF، أو في بيئات المختبرات على الأنظمة التي تملكها أو مخوّل باختبارها.
لا تستخدم هذا الكود على الأنظمة الإنتاجية أو الأنظمة غير المصرح بها.
يوضح إثبات المفهوم (PoC) هذا سلوك رفع الملفات المرتبط بثغرة CVE-2023-50164:
ثبّت حزم PIP:
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt
ثم شغّل سكربت الاستغلال على سبيل المثال:
python3 exploit.py --url http://strutted.htb/upload.action
لاحظ أن سكربت الاستغلال يتطلب عنوان URL كاملاً حيث تكون وظيفة رفع الملفات مطبَّقة.
تم إنشاء سكربت الاستغلال هذا حصريًا لأغراض البحث وتطوير تقنيات دفاعية فعّالة. وليس المقصود استخدامه في أي أنشطة خبيثة أو غير مصرح بها. يخلي المؤلف ومالك السكربت مسؤوليتهما عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج. يُحث المستخدمون على استخدام هذا البرنامج بمسؤولية وفقط وفقًا للقوانين واللوائح المعمول بها. استخدمه بمسؤولية.