Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-53677 — Exploit de prueba de concepto para CVE-2024-53677 (S2-067), una omisión de la lógica de carga de archivos en Apache Struts2 que permite la ejecución remota de código mediante parámetros de nombre de archivo manipulados. | Kitploit
Herramientas/GitHubGitHub/yangyanglo/cve-2024-53677
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubyangyanglo/cve-2024-53677

CVE-2024-53677

Exploit de prueba de concepto para CVE-2024-53677 (S2-067), una omisión de la lógica de carga de archivos en Apache Struts2 que permite la ejecución remota de código mediante parámetros de nombre de archivo manipulados.

Ver Repositorio
3143hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

El POC proviene de

https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/

Condiciones de RCE

  1. Sin restricción en las extensiones de archivo peligrosas
  2. El nombre del archivo se obtiene de los parámetros de carga al subir el archivo

Por lo tanto, la mitigación también es sencilla: restringir las extensiones, usar nombres de archivo aleatorios personalizados, etc.

Uso del script

root@kitploit:~
python3 s2-067.py -h
imagen
root@kitploit:~
python3 s2-067.py -u http://localhost:28080/uploadFile -filename ../poc.jsp -file 2.jsp -type s
imagen
Descargar herramienta