PoC: Apache Struts2 CVE-2017-5638（安全な教育用デモ）

📌 概要

このプロジェクトは、CVE-2017-5638 の Proof-of-Concept (PoC) です。これは、影響を受けるサーバー上で攻撃者が任意のコードを実行できるようにする、有名な Apache Struts2 の脆弱性です。
⚠️ このリポジトリには、教育目的のみ を目的とした 安全で非悪用のデモ が含まれています。悪意のある動作は一切行いません。

---

🔎 脆弱性について

• CVE ID: CVE-2017-5638
• 種類: リモートコード実行 (RCE)
• コンポーネント: Apache Struts2 (Jakarta Multipart Parser)
• 根本原因: Content-Type ヘッダー内のユーザー入力が OGNL (Object-Graph Navigation Language) に不適切に渡され、攻撃者がサーバー上でコードを挿入および実行できるようになりました。

---

🛠️ この PoC の仕組み

このスクリプトは、攻撃者が脆弱性を テスト する方法を示していますが、無害な方法 です。

• 特別に細工された Content-Type ヘッダーを OGNL 式とともに送信します。
• 危険なコマンドを実行する代わりに、ペイロードはサーバーのレスポンスにカスタムヘッダー (X-Vuln: Vulnerable) を追加しようと試みるだけです。