Analisi di CVE-2024-53677

Questo repository contiene documentazione e artefatti di laboratorio preparati per l'analisi di CVE-2024-53677 in Apache Struts.

Panoramica

CVE-2024-53677 è una vulnerabilità nella gestione del caricamento dei file di Apache Struts. Il problema si verifica quando i metadati relativi al nome del file provenienti dal legacy FileUploadInterceptor vengono trattati come un normale parametro di azione e poi utilizzati nel calcolo dei percorsi lato server. Questo repository è stato organizzato per mantenere insieme il report di analisi, gli screenshot e lo snapshot del laboratorio locale, per la documentazione e la riproducibilità.

Documentazione

• Report di analisi: docs/CVE-2024-53677_Analysis-Report.md
• Screenshot: docs/assets/
• Snapshot del laboratorio: docker/

Ambiente

• Target di analisi per il caricamento dei file di Apache Struts 2
• Snapshot del laboratorio basato su Docker
• Artefatto della pagina di caricamento in docker/index.jsp

Avvio rapido

1. Clona il repository

git clone https://github.com/sangrok-jeon/CVE-2024-53677-Analysis.git
cd CVE-2024-53677-Analysis

2. Leggi il report di analisi

Apri:

• docs/CVE-2024-53677_Analysis-Report.md

3. Esamina gli artefatti acquisiti

Vedi:

• docs/assets/
• docker/

Struttura del progetto

.
|-- docker/
|   |-- Dockerfile
|   `-- index.jsp
|-- docs/
|   |-- CVE-2024-53677_Analysis-Report.md
|   `-- assets/
`-- README.md

Note

• Questo repository è stato preparato per ricerca di sicurezza locale e documentazione.
• Il report dettagliato e gli screenshot di riproduzione sono inclusi in docs/.
• Lo snapshot attuale si concentra sul materiale di analisi e sugli artefatti di laboratorio relativi a CVE-2024-53677.

Autore

Creato da JSR per ricerca di sicurezza e analisi CVE basata su laboratorio.

Disclaimer

Questo repository è destinato esclusivamente a ricerca di sicurezza autorizzata e a scopi educativi. Non utilizzarlo contro sistemi senza autorizzazione esplicita.