CVE-2017-5638 Apache Struts 2 Prueba de Concepto de RCE

Este repositorio contiene un script de Prueba de Concepto (PoC) que demuestra la vulnerabilidad de Ejecución Remota de Código (RCE) identificada como CVE-2017-5638 en Apache Struts 2.

Detalles de la Vulnerabilidad

• CVE ID: CVE-2017-5638
• Software Afectado: Apache Struts 2 versiones anteriores a 2.3.32 y 2.5.10.1
• Tipo de Vulnerabilidad: Ejecución Remota de Código
• Vector de Ataque: Remoto, a través del encabezado HTTP Content-Type manipulado

Descripción

Un error en el manejo del encabezado Content-Type en las solicitudes de carga de archivos permite a los atacantes ejecutar expresiones OGNL arbitrarias. Esto puede llevar al compromiso total del sistema.

Contenido

• exploit.py: Script PoC para demostrar la vulnerabilidad
• README.md: Instrucciones para configurar un entorno vulnerable y ejecutar el PoC
• docs/: Documentación adicional y análisis de la vulnerabilidad

Uso

• Instalar requisitos:

pip isntall -r PoC/requirements.txt

• Verificar si un objetivo es vulnerable:

python3 PoC/exploit.py --url <target_url> --check

• Ejecutar exploit:

python3 PoC/exploit.py --url <target_url> --cmd <command_to_execute>

Descargo de responsabilidad

Este proyecto es solo para fines educativos. El uso no autorizado de este código contra cualquier sistema sin permiso es ilegal y poco ético.