Application Struts2 vulnérable

Prérequis

1. Maven (https://maven.apache.org)
2. Struts <= 2.5.10

CVE-2017-5638 - Apache Struts 2 RCE via formulaire multipart

Prérequis

1. Localiser une URL qui émet un formulaire POST multipart

Pour commencer

1. L'application / serveur peut être démarré avec la commande maven suivante : mvn jetty:run.
2. Exécuter l'exploit (https://www.exploit-db.com/exploits/41570/) contre l'URL suivante http://localhost:8080/fileupload

CVE: 2017-98505 - Apache Struts 2 RCE via plugin REST

Prérequis

1. Plugin REST Struts
2. Plugin Convention Struts
3. Une URL REST de création d'élément existe et peut recevoir une requête POST. Par exemple : http://localhost:8080/pizza/1. Il est important de respecter la convention de nommage du plugin struts2 pour que tout soit câblé automatiquement.

Pour commencer

1. L'application / serveur peut être démarré avec la commande maven suivante : mvn jetty:run.
2. Le fichier payload.xml contient la charge utile XML à envoyer en POST à l'application / interface REST vulnérable.
3. La ligne 17 du fichier payload.txt peut être mise à jour pour exécuter n'importe quelle commande. Elle est actuellement configurée pour lancer calc.exe (Windows). Remplacer par /bin/sh pour Linux etc.

Un attaquant peut envoyer la charge utile en POST pour obtenir une RCE :

curl -v -H "Content-Type:application/xml" -X POST -d @payload.txt http://localhost:8080/shapes/1