CVE-2017-9805: Analisi della RCE di Apache Struts 2 S2-052

Questo repository contiene dettagli tecnici e una Proof of Concept (PoC) per la vulnerabilità di deserializzazione XStream in Apache Struts 2 (S2-052).

📌 Dettagli della Vulnerabilità

• ID CVE: CVE-2017-9805
• Tipo di vulnerabilità: Remote Code Execution (RCE)
• Livello di rischio: CRITICO (9.8/10)
• Caso di studio: Harvard University - OTD (http://otd.harvard.edu/contact-us/)

🔍 Panoramica Tecnica

Questa vulnerabilità deriva dall'uso non sicuro della libreria XStream all'interno del plugin REST di Apache Struts durante l'elaborazione di dati XML. Un attaccante può eseguire comandi arbitrari sul server inviando una richiesta XML appositamente predisposta.

⚠️ Avvertenza Legale

Questo contenuto è destinato esclusivamente a scopi educativi e di hacking etico. L'uso non autorizzato su sistemi senza previo consenso è illegale. L'utente si assume ogni responsabilità per le proprie azioni.

📄 Licenza

Questo progetto è rilasciato sotto la Licenza MIT.