PoC: Apache Struts2 CVE-2017-5638 (Demo Educativa Sicura)

📌 Panoramica

Questo progetto è una Proof-of-Concept (PoC) per CVE-2017-5638, una famosa vulnerabilità di Apache Struts2 che consentiva agli attaccanti di eseguire codice arbitrario sui server interessati.
⚠️ Questo repository contiene una demo sicura e non offensiva, progettata solo a scopo educativo. Non esegue alcuna azione malevola.

🔎 Informazioni sulla Vulnerabilità

• CVE ID: CVE-2017-5638
• Tipo: Esecuzione remota di codice (RCE)
• Componente: Apache Struts2 (Jakarta Multipart Parser)
• Causa principale: l'input utente nell'header Content-Type veniva passato in modo improprio a OGNL (Object-Graph Navigation Language), consentendo agli attaccanti di iniettare ed eseguire codice sul server.

🛠️ Come Funziona Questo PoC

Questo script dimostra come un attaccante potrebbe testare la vulnerabilità, ma in modo innocuo.

• Invia un header Content-Type appositamente costruito contenente un'espressione OGNL.
• Invece di eseguire comandi pericolosi, il payload tenta semplicemente di aggiungere un header personalizzato (X-Vuln: Vulnerable) alla risposta del server.
• Se l'header compare, significa che il server sta elaborando l'input OGNL ed è probabilmente vulnerabile.

Questo lo rende una dimostrazione sicura della vulnerabilità senza sfruttarla realmente.

▶️ Utilizzo

# Install required package
pip install requests

# Run the script
python3 struts2_poc.py

# Enter a target URL when prompted (example)
http://example.com/