HackTheBox प्रयोगशाला के लिए Exploit CVE-2023-50164

विवरण

यह exploit विशेष रूप से HackTheBox की Strutted प्रयोगशाला के लिए विकसित किया गया था, जिसका उद्देश्य Apache Struts 2 में CVE-2023-50164 भेद्यता का शोषण करना है। यह दोष फ़ाइल अपलोड पैरामीटरों के प्रसंस्करण में एक त्रुटि के माध्यम से path traversal की अनुमति देता है। यह exploit यह प्रदर्शित करने के उद्देश्य से बनाया गया था कि एक हमलावर दुर्भावनापूर्ण फ़ाइल अपलोड कैसे कर सकता है और दूरस्थ कोड निष्पादन (RCE) प्राप्त कर सकता है।

नोट:

यह exploit विशेष रूप से HackTheBox के नियंत्रित वातावरण के भीतर शैक्षिक उद्देश्यों के लिए विकसित किया गया था और बिना स्पष्ट अनुमति के वास्तविक सिस्टम पर उपयोग नहीं किया जाना चाहिए। सहमति के बिना भेद्यता का शोषण करना अवैध और अनैतिक है।

उद्देश्य

इस exploit का उद्देश्य यह प्रदर्शित करना है कि Apache Struts 2 में दोष, विशेष रूप से फ़ाइल अपलोड एंडपॉइंट पर, का उपयोग कैसे किया जा सकता है:

1. Path Traversal करना और अनधिकृत फ़ाइलों तक पहुंचना।
2. सर्वर पर एक दुर्भावनापूर्ण फ़ाइल अपलोड करना।
3. प्रभावित सर्वर पर दूरस्थ रूप से कोड निष्पादित करना (RCE)।

तकनीकी विवरण

CVE-2023-50164 भेद्यता फ़ाइल अपलोड पैरामीटरों के गलत प्रसंस्करण से जुड़ी है, जिससे एक हमलावर करने के लिए भेजी गई फ़ाइल के नाम में हेरफेर कर सकता है।