struts2_cve-2017-5638

Il s'agit d'une sorte de portage Java de l'exploit Python disponible à l'adresse : https://www.exploit-db.com/exploits/41570/.

Ce logiciel est écrit sans dépendances externes.

AVERTISSEMENT

Cet outil est destiné aux ingénieurs sécurité et aux professionnels de la sécurité applicative (AppSec) pour des évaluations de sécurité. Veuillez utiliser cet outil de manière responsable. Je n'assume aucune responsabilité quant à la manière dont cet outil est utilisé. Je ne suis PAS responsable des dommages causés ou des crimes commis en utilisant cet outil.

Informations sur la vulnérabilité

• CVE-ID : CVE-2017-5638
• Lien : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5638
• Description : Le parseur Jakarta Multipart d'Apache Struts 2 2.3.x avant 2.3.32 et 2.5.x avant 2.5.10.1 présente une gestion des exceptions incorrecte et une génération de messages d'erreur incorrecte lors des tentatives de téléversement de fichiers, ce qui permet à des attaquants distants d'exécuter des commandes arbitraires via un en-tête HTTP Content-Type, Content-Disposition ou Content-Length falsifié, comme cela a été exploité activement en mars 2017 avec un en-tête Content-Type contenant une chaîne #cmd=.

Aide