Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2024-53677 — إثبات مفهوم لاستغلال CVE-2024-53677 (S2-067)، وهو تجاوز لمنطق رفع الملفات في Apache Struts2 يتيح تنفيذ الأكواد عن بُعد عبر معاملات اسم ملف مصمّمة خصيصًا. | Kitploit
أدوات/GitHubGitHub/yangyanglo/cve-2024-53677
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراق
GitHubyangyanglo/cve-2024-53677

CVE-2024-53677

إثبات مفهوم لاستغلال CVE-2024-53677 (S2-067)، وهو تجاوز لمنطق رفع الملفات في Apache Struts2 يتيح تنفيذ الأكواد عن بُعد عبر معاملات اسم ملف مصمّمة خصيصًا.

عرض المستودع
3143منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

مصدر الـ POC

https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/

شروط RCE

  1. لا توجد قيود على الامتدادات ذات الأنواع الخطيرة
  2. يتم الحصول على اسم الملف من معاملات التحميل عند رفع الملف
    وبالتالي فإن الإصلاح التخفيفي بسيط أيضًا: تقييد الامتدادات، واستخدام أسماء ملفات عشوائية مخصصة، وما إلى ذلك.

استخدام السكربت

root@kitploit:~
python3 s2-067.py -h
image
root@kitploit:~
python3 s2-067.py -u http://localhost:28080/uploadFile -filename ../poc.jsp -file 2.jsp -type s
image
تنزيل الأداة