CVE-2017-9805: Apache Struts 2 S2-052 RCE Analyse

Dieses Repository enthält technische Details und einen Proof of Concept (PoC) für die XStream-Deserialisierungs-Schwachstelle in Apache Struts 2 (S2-052).

📌 Schwachstellendetails

• CVE-ID: CVE-2017-9805
• Schwachstellentyp: Remote Code Execution (RCE)
• Risikostufe: KRITISCH (9.8/10)
• Fallstudie: Harvard University - OTD (http://otd.harvard.edu/contact-us/)

🔍 Technische Übersicht

Diese Schwachstelle entsteht durch die unsichere Verwendung der XStream-Bibliothek im Apache Struts REST-Plugin bei der Verarbeitung von XML-Daten. Ein Angreifer kann durch Senden einer speziell präparierten XML-Anfrage beliebige Befehle auf dem Server ausführen.

⚠️ Haftungsausschluss

Dieser Inhalt dient ausschließlich zu Ausbildungs- und ethischen Hacking-Zwecken. Die unbefugte Nutzung auf Systemen ohne vorherige Zustimmung ist illegal. Der Benutzer übernimmt die volle Verantwortung für sein Handeln.

📄 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.