CVE-2017-9805: Análisis de RCE en Apache Struts 2 S2-052

Este repositorio contiene los detalles técnicos y el trabajo PoC (Prueba de Concepto) para la vulnerabilidad de deserialización de XStream en Apache Struts 2 (S2-052).

📌 Detalles de la Vulnerabilidad

• CVE ID: CVE-2017-9805
• Tipo de Vulnerabilidad: Ejecución Remota de Código (RCE)
• Nivel de Riesgo: CRÍTICO (9.8/10)
• Caso de Estudio: Harvard University - OTD (http://otd.harvard.edu/contact-us/)

🔍 Resumen Técnico

Esta vulnerabilidad se debe al uso inseguro de la biblioteca XStream por parte del plugin REST de Apache Struts al procesar datos XML. Un atacante puede ejecutar comandos con plenos privilegios en el servidor enviando una solicitud XML especialmente diseñada.

⚠️ Aviso Legal

Este contenido es solo para fines de educación y hacking ético. Su uso en sistemas sin autorización puede acarrear responsabilidad legal. Toda la responsabilidad recae en el usuario.

📄 Licencia

Este proyecto está protegido por la licencia MIT.

---

CVE-2017-9805: Análisis de RCE en Apache Struts 2 S2-052

Este repositorio contiene los detalles técnicos y una Prueba de Concepto (PoC) para la vulnerabilidad de deserialización de XStream en Apache Struts 2 (S2-052).

📌 Detalles de la Vulnerabilidad

• CVE ID: CVE-2017-9805
• Tipo de Vulnerabilidad: Ejecución Remota de Código (RCE)
• Nivel de Riesgo: CRÍTICO (9.8/10)
• Caso de Estudio: Harvard University - OTD (http://otd.harvard.edu/contact-us/)

🔍 Resumen Técnico

Esta vulnerabilidad surge del uso inseguro de la biblioteca XStream dentro del plugin REST de Apache Struts al procesar datos XML. Un atacante puede ejecutar comandos arbitrarios en el servidor enviando una solicitud XML especialmente diseñada.

⚠️ Aviso Legal

Este contenido es solo para fines educativos y de hacking ético. El uso no autorizado en sistemas sin consentimiento previo es ilegal. El usuario asume toda la responsabilidad por sus acciones.

📄 Licencia

Este proyecto está licenciado bajo la Licencia MIT.