Questo post è un articolo di ricerca pubblicato da EQSTLab.

CVE-2024-53677

★ CVE-2024-53677 Upload senza restrizioni di file con tipo pericoloso e PoC di RCE ★

Setup del laboratorio

cd docker
docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 .
docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677

Timeline

11 dic : Caricato il PoC dell'upload di file CVE-2024-53677

Descrizione

CVE-2024-53677 : la logica di upload dei file in Apache Struts è difettosa. Un attaccante può manipolare i parametri di upload dei file per consentire path traversal e, in alcune circostanze, ciò può portare al caricamento di un file dannoso che può essere utilizzato per eseguire codice in remoto (Remote Code Execution). Il problema riguarda Apache Struts: dalla versione 2.0.0 fino alla 6.4.0 (esclusa). Si consiglia agli utenti di aggiornare almeno alla versione 6.4.0 e di migrare al nuovo meccanismo di upload dei file https://struts.apache.org/core-developers/file-upload . Se non stai utilizzando una vecchia logica di upload basata su FileuploadInterceptor, la tua applicazione è al sicuro. Puoi trovare maggiori dettagli in https://cwiki.apache.org/confluence/display/WW/S2-067.

Come usare

Git clone

git clone https://github.com/EQSTLab/CVE-2024-53677.git
cd CVE-2024-53677

Installa i pacchetti

pip install -r requirements.txt

Comando

# Upload the default file
python CVE-2024-53677.py -u <URL> -p <top.UploadFileName>
# Upload Specified File
python CVE-2024-53677.py -u <URL> -p <top.UploadFileName> -f <File Path>

Esempio

python CVE-2024-53677.py -u http://localhost:8080/upload.action -p ../test.jsp
python CVE-2024-53677.py -u http://localhost:8080/upload.action -p ../test.jsp -f ./test.txt

Output

CVE-2024-53677.py

Risultato

Dichiarazione di non responsabilità

Questo repository non è pensato per essere un exploit di object injection per CVE-2024-53677. Lo scopo di questo progetto è aiutare le persone a conoscere questa vulnerabilità e, magari, testare le proprie applicazioni.

EQST Insight

Pubbliciamo analisi di CVE e malware una volta al mese. Se sei interessato, segui i link qui sotto per consultare le nostre pubblicazioni. https://www.skshieldus.com/eng/business/insight.do