0x00-0x00/cve-2017-5638Programma di exploit per Struts02 s2-045
È possibile effettuare un attacco RCE con un valore Content-Type malevolo. Se il valore Content-Type non è valido, viene generata un'eccezione che viene poi utilizzata per mostrare un messaggio di errore all'utente.
Per risolvere questo problema, aggiornare il software interessato per applicare la patch di sicurezza.
Struts 2.3.32 e 2.5.10.1 sono le versioni che hanno ricevuto la patch per questo problema specifico.
Questo programma exploit è stato scritto da zc00l (ANDRE LUIS .. MARQUES);
In caso di modifica o utilizzo, i crediti non devono essere rimossi dal lavoro.
https://cwiki.apache.org/confluence/display/WW/S2-045
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5638
