Análisis de CVE-2024-53677

Este repositorio contiene documentación y artefactos de laboratorio preparados para analizar CVE-2024-53677 en Apache Struts.

Descripción general

CVE-2024-53677 es una vulnerabilidad en el manejo de carga de archivos de Apache Struts. El problema ocurre cuando los metadatos relacionados con el nombre de archivo del FileUploadInterceptor heredado se tratan como un parámetro de acción normal y luego se usan en el cálculo de rutas del lado del servidor. Este repositorio se organizó para mantener juntos el informe de análisis, las capturas de pantalla y la instantánea del laboratorio local para su documentación y reproducibilidad.

Documentación

• Informe de análisis: docs/CVE-2024-53677_Analysis-Report.md
• Capturas de pantalla: docs/assets/
• Instantánea del laboratorio: docker/

Entorno

• Objetivo de análisis de carga de archivos de Apache Struts 2
• Instantánea de laboratorio basada en Docker
• Artefacto de página de carga bajo docker/index.jsp

Inicio rápido

1. Clonar con Git

git clone https://github.com/sangrok-jeon/CVE-2024-53677-Analysis.git
cd CVE-2024-53677-Analysis

2. Leer el Informe de Análisis

Abrir:

• docs/CVE-2024-53677_Analysis-Report.md

3. Revisar los Artefactos Capturados

Ver:

• docs/assets/
• docker/

Estructura del Proyecto

.
|-- docker/
|   |-- Dockerfile
|   `-- index.jsp
|-- docs/
|   |-- CVE-2024-53677_Analysis-Report.md
|   `-- assets/
`-- README.md

Notas

• Este repositorio fue preparado para investigación de seguridad local y documentación.
• El informe detallado y las capturas de pantalla de reproducción se incluyen en docs/.
• La instantánea actual se centra en material de análisis y artefactos de laboratorio relacionados con CVE-2024-53677.

Autor

Creado por JSR para investigación de seguridad y análisis de CVE basado en laboratorio.

Descargo de responsabilidad

Este repositorio está pensado únicamente para investigación de seguridad autorizada y fines educativos. No lo utilice contra sistemas sin permiso explícito.