Analyse de CVE-2024-53677

Ce dépôt contient la documentation et les artefacts de laboratoire préparés pour l'analyse de CVE-2024-53677 dans Apache Struts.

Vue d'ensemble

CVE-2024-53677 est une vulnérabilité dans la gestion du téléversement de fichiers d'Apache Struts. Le problème survient lorsque les métadonnées liées au nom de fichier provenant de l'FileUploadInterceptor hérité sont traitées comme un paramètre d'action normal, puis utilisées dans le calcul de chemins côté serveur. Ce dépôt a été organisé pour regrouper le rapport d'analyse, les captures d'écran et l'instantané du laboratoire local, à des fins de documentation et de reproductibilité.

Documentation

• Rapport d'analyse : docs/CVE-2024-53677_Analysis-Report.md
• Captures d'écran : docs/assets/
• Instantané du laboratoire : docker/

Environnement

• Cible d'analyse du téléversement de fichiers Apache Struts 2
• Instantané de laboratoire basé sur Docker
• Artefact de la page de téléversement sous docker/index.jsp

Démarrage rapide

1. Cloner le dépôt Git

git clone https://github.com/sangrok-jeon/CVE-2024-53677-Analysis.git
cd CVE-2024-53677-Analysis

2. Lire le rapport d'analyse

Ouvrir :

• docs/CVE-2024-53677_Analysis-Report.md

3. Examiner les artefacts capturés

Voir :

• docs/assets/
• docker/

Structure du projet

.
|-- docker/
|   |-- Dockerfile
|   `-- index.jsp
|-- docs/
|   |-- CVE-2024-53677_Analysis-Report.md
|   `-- assets/
`-- README.md

Remarques

• Ce dépôt a été préparé pour la recherche en sécurité locale et la documentation.
• L'analyse détaillée et les captures d'écran de reproduction sont incluses dans docs/.
• L'instantané actuel se concentre sur le matériel d'analyse et les artefacts de laboratoire liés à CVE-2024-53677.

Auteur

Créé par JSR pour la recherche en sécurité et l'analyse de CVE en laboratoire.

Avertissement

Ce dépôt est destiné exclusivement à la recherche en sécurité autorisée et à des fins éducatives. Ne l'utilisez pas contre des systèmes sans autorisation explicite.