sonpt-afk/cve-2018-11776-fisExploit per CVE-2018-11776, una vulnerabilità di esecuzione remota di codice in Apache Struts tramite iniezione OGNL. Dimostra il vettore di attacco e l'impatto per test di sicurezza e scopi educativi.
CVE-2018-11776 è una vulnerabilità di sicurezza in Apache Struts, un framework popolare per lo sviluppo di applicazioni web. Questa vulnerabilità consente agli aggressori di effettuare attacchi remoti tramite l'iniezione di codice malevolo nei campi dati delle richieste HTTP. Questa vulnerabilità è stata ampiamente sfruttata in attacchi informatici in tutto il mondo, causando molti danni a organizzazioni e individui.
Causa: CVE-2018-11776 è il risultato di un errore di programmazione nella libreria OGNL (Object-Graph Navigation Language) utilizzata in Apache Struts per elaborare espressioni condizionali. Questo errore consente agli aggressori di iniettare codice malevolo nelle espressioni condizionali tramite l'inserimento di caratteri speciali nei campi dati delle richieste HTTP.
Impatto: Questa vulnerabilità consente agli aggressori di effettuare attacchi remoti, che possono compromettere il sistema, rubare informazioni importanti o compiere altre azioni dannose. Le organizzazioni e gli individui che non correggono questa vulnerabilità possono subire attacchi e subire molti danni, come la perdita di informazioni cruciali, denaro o danni alla loro reputazione. Questa vulnerabilità è stata ampiamente sfruttata in attacchi informatici in tutto il mondo.
Ad esempio, l'attacco Equifax del 2017, che ha causato la fuga di dati personali di milioni di utenti. L'impatto di questa vulnerabilità persiste ancora oggi, poiché organizzazioni e individui devono ancora aggiornare e correggere i propri sistemi per prevenire attacchi simili.
