इसमें एक असुरक्षित WAR फ़ाइल और डॉकर फ़ाइल शामिल है जिसका उपयोग CVE-2023-50164-Apache-Struts-RCE का परीक्षण करने के लिए किया जा सकता है।

यह डॉकरफ़ाइल और असुरक्षित एप्लिकेशन https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE से संसाधनों और कोड का उपयोग करके संकलित और डिज़ाइन किया गया है। इतने विस्तृत संसाधन और एक्सप्लॉइट के लिए उनका धन्यवाद।
गहन विश्लेषण और एक्सप्लॉइट स्क्रिप्ट के लिए संदर्भ अनुभाग में उल्लिखित रिपॉजिटरी और ब्लॉग को अवश्य देखें।
असुरक्षित फ़ाइल अपलोड क्रिया http://ip-address:port/upload-1.0.0/upload.action के माध्यम से एक्सेस की जा सकती है।

निर्माण:

चलाएँ:

संदर्भ:

https://www.vicarius.io/vsociety/posts/apache-struts-rce-cve-2023-50164
https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE