CVE-2017-5638

गंभीरप्रकाशित

Apache Struts दूरस्थ कोड निष्पादन भेद्यता

प्रकाशित: 11 मार्च 2017
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: apache
साक्ष्य देखे गए: 7 मार्च 2017

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Apache Struts 2 में Jakarta Multipart पार्सर, जो 2.3.x (2.3.32 से पहले) और 2.5.x (2.5.10.1 से पहले) संस्करणों में है, फ़ाइल-अपलोड प्रयासों के दौरान अपवाद प्रबंधन (exception handling) और त्रुटि-संदेश उत्पादन में गलत है, जो दूरस्थ हमलावरों को एक विशेष रूप से तैयार Content-Type, Content-Disposition, या Content-Length HTTP हेडर के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है, जैसा कि मार्च 2017 में #cmd= स्ट्रिंग वाले Content-Type हेडर के साथ वास्तविक दुनिया में शोषण किया गया था।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 4 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट2 लैब

Apache Struts 2 - Remote Command Executionटेम्पलेट
http/cves/2017/CVE-2017-5638.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: d10390c11a88संबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
S2-045 Remote Code Executionलैब
struts2/s2-045
S2-045 Remote Code Execution Vulnerablity（CVE-2017-5638）
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 8fd63916f7a8संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/struts2:2.3.30(struts2/s2-045/docker-compose.yml:services.struts2.image)
S2-046 Remote Code Executionलैब
struts2/s2-046
S2-046 Remote Code Execution Vulnerablity（CVE-2017-5638）
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 8fd63916f7a8संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/struts2:2.3.30(struts2/s2-046/docker-compose.yml:services.struts2.image)
Apache Struts Jakarta Multipart Parser OGNL Injectionमॉड्यूल
modules/exploits/multi/http/struts2_content_type_ognl.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Linux,Unix,Windows($.exploit_multi/http/struts2_content_type_ognl.platform)
- verification: check_declared($.exploit_multi/http/struts2_content_type_ognl.check)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।