CVE-2017-5638 Apache Struts 2 RCE Proof of Concept

Dieses Repository enthält ein Proof-of-Concept (PoC)-Skript, das die als CVE-2017-5638 identifizierte Remote Code Execution (RCE)-Sicherheitslücke in Apache Struts 2 demonstriert.

Details zur Sicherheitslücke

• CVE-ID: CVE-2017-5638
• Betroffene Software: Apache Struts 2 Versionen vor 2.3.32 und 2.5.10.1
• Typ der Sicherheitslücke: Remote Code Execution
• Angriffsvektor: Remote, über manipulierten Content-Type HTTP-Header

Beschreibung

Ein Fehler bei der Verarbeitung des Content-Type-Headers in Datei-Upload-Anfragen ermöglicht Angreifern die Ausführung beliebiger OGNL-Ausdrücke. Dies kann zu einer vollständigen Systemkompromittierung führen.

Inhalt

• exploit.py: PoC-Skript zur Demonstration der Sicherheitslücke
• README.md: Anleitung zum Einrichten einer angreifbaren Umgebung und Ausführen des PoC
• docs/: Zusätzliche Dokumentation und Analyse der Sicherheitslücke

Verwendung

• Installieren der Abhängigkeiten:

pip isntall -r PoC/requirements.txt

• Überprüfen, ob ein Ziel verwundbar ist:

python3 PoC/exploit.py --url <target_url> --check

• Exploit ausführen:

python3 PoC/exploit.py --url <target_url> --cmd <command_to_execute>

Haftungsausschluss

Dieses Projekt dient ausschließlich Bildungszwecken. Die unbefugte Nutzung dieses Codes gegen ein System ohne Erlaubnis ist illegal und unethisch.