CVE-2024-53677 विश्लेषण

इस रिपॉजिटरी में Apache Struts में CVE-2024-53677 के विश्लेषण के लिए तैयार किए गए दस्तावेज़ और प्रयोगशाला कलाकृतियाँ शामिल हैं।

अवलोकन

CVE-2024-53677 Apache Struts फ़ाइल अपलोड हैंडलिंग में एक कमजोरी है। समस्या तब उत्पन्न होती है जब विरासत FileUploadInterceptor से फ़ाइलनाम से संबंधित मेटाडेटा को एक सामान्य कार्रवाई पैरामीटर की तरह माना जाता है और फिर सर्वर-साइड पथ गणना में उपयोग किया जाता है। इस रिपॉजिटरी को विश्लेषण रिपोर्ट, स्क्रीनशॉट और स्थानीय प्रयोगशाला स्नैपशॉट को एक साथ दस्तावेज़ीकरण और पुनरुत्पादकता के लिए रखने के लिए आयोजित किया गया था।

दस्तावेज़ीकरण

• विश्लेषण रिपोर्ट: docs/CVE-2024-53677_Analysis-Report.md
• स्क्रीनशॉट: docs/assets/
• प्रयोगशाला स्नैपशॉट: docker/

पर्यावरण

• Apache Struts 2 फ़ाइल अपलोड विश्लेषण लक्ष्य
• डॉकर-आधारित प्रयोगशाला स्नैपशॉट
• docker/index.jsp के अंतर्गत अपलोड पेज कलाकृति

त्वरित आरंभ

1. Git क्लोन

git clone https://github.com/sangrok-jeon/CVE-2024-53677-Analysis.git
cd CVE-2024-53677-Analysis

2. विश्लेषण रिपोर्ट पढ़ें

खोलें:

• docs/CVE-2024-53677_Analysis-Report.md

3. कैप्चर किए गए कलाकृतियों की समीक्षा करें

देखें:

• docs/assets/
• docker/

परियोजना संरचना

.
|-- docker/
|   |-- Dockerfile
|   `-- index.jsp
|-- docs/
|   |-- CVE-2024-53677_Analysis-Report.md
|   `-- assets/
`-- README.md

नोट्स

• यह रिपॉजिटरी स्थानीय सुरक्षा अनुसंधान और दस्तावेज़ीकरण के लिए तैयार की गई थी।
• विस्तृत लेख और पुनरुत्पादन स्क्रीनशॉट docs/ के अंतर्गत शामिल हैं।
• वर्तमान स्नैपशॉट CVE-2024-53677 से संबंधित विश्लेषण सामग्री और प्रयोगशाला कलाकृतियों पर केंद्रित है।

लेखक

सुरक्षा अनुसंधान और प्रयोगशाला-आधारित CVE विश्लेषण के लिए JSR द्वारा बनाया गया।

अस्वीकरण

यह रिपॉजिटरी केवल अधिकृत सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए है। स्पष्ट अनुमति के बिना इसे सिस्टम के विरुद्ध उपयोग न करें।