CVE-2017-5638 Apache Struts 2 RCE - Preuve de concept

Ce dépôt contient un script de Preuve de concept (PoC) démontrant la vulnérabilité d'Exécution de code à distance (RCE) identifiée comme CVE-2017-5638 dans Apache Struts 2.

Détails de la vulnérabilité

• Identifiant CVE : CVE-2017-5638
• Logiciel affecté : Apache Struts 2 versions antérieures à 2.3.32 et 2.5.10.1
• Type de vulnérabilité : Exécution de code à distance
• Vecteur d'attaque : À distance, via un en-tête HTTP Content-Type malveillant

Description

Une erreur dans la gestion de l'en-tête Content-Type dans les requêtes de téléchargement de fichiers permet aux attaquants d'exécuter des expressions OGNL arbitraires. Cela peut conduire à une compromission complète du système.

Contenu

• exploit.py : Script PoC pour démontrer la vulnérabilité
• README.md : Instructions pour configurer un environnement vulnérable et exécuter le PoC
• docs/ : Documentation supplémentaire et analyse de la vulnérabilité

Utilisation

• Installer les dépendances :

pip isntall -r PoC/requirements.txt

• Vérifier si une cible est vulnérable :

python3 PoC/exploit.py --url <target_url> --check

• Exécuter l'exploit :

python3 PoC/exploit.py --url <target_url> --cmd <command_to_execute>

Avertissement

Ce projet est uniquement à des fins éducatives. L'utilisation non autorisée de ce code contre tout système sans permission est illégale et contraire à l'éthique.