CVE-2017-5638 Apache Struts 2 RCE 概念実証（PoC）

このリポジトリには、Apache Struts 2 における CVE-2017-5638 として識別されるリモートコード実行（RCE）の脆弱性を実証する概念実証（PoC）スクリプトが含まれています。

脆弱性の詳細

• CVE ID: CVE-2017-5638
• 影響を受けるソフトウェア: Apache Struts 2 バージョン 2.3.32 未満および 2.5.10.1 未満
• 脆弱性の種類: リモートコード実行
• 攻撃ベクトル: 細工された Content-Type HTTP ヘッダーによるリモート攻撃

説明

ファイルアップロードリクエストにおける Content-Type ヘッダーの処理エラーにより、攻撃者は任意の OGNL 式を実行できます。これはシステム全体の侵害につながる可能性があります。

内容

• exploit.py: 脆弱性を実証する PoC スクリプト
• README.md: 脆弱な環境のセットアップと PoC の実行手順
• docs/: 脆弱性に関する追加のドキュメントと分析

使用方法

• 依存関係のインストール:

pip isntall -r PoC/requirements.txt

• ターゲットが脆弱かどうかの確認:

python3 PoC/exploit.py --url <target_url> --check

• エクスプロイトの実行:

python3 PoC/exploit.py --url <target_url> --cmd <command_to_execute>

免責事項

このプロジェクトは教育目的のみです。許可なくいかなるシステムに対してこのコードを使用することは違法であり、非倫理的です。