trackflaw/cve-2023-50164-apachestruts2-dockerApache Struts 2 RCE CVE-2023-50164 用の脆弱性のある Docker コンテナ
Apacheは最近、Apache Struts 2に影響を及ぼす深刻度9.8の重大な脆弱性であるCVE-2023-50164に関する勧告を公開しました。
CVE-2023-50164は、組織のApache Strutsアーキテクチャと、そのファイルアップロード機能の使用方法に密接に関連しており、許可されていないパストラバーサルを可能にします。これにより、悪意のあるファイルをアップロードしてリモートコード実行（RCE）を行うために悪用される可能性があります。
このリポジトリには、脆弱性を理解し操作するためのDockerfileが含まれています。武器化されたエクスプロイトコードは提供されていません。
ラボを実行するコマンドは以下の通りです（シェルにコピー/ペーストできます）：
git clone https://github.com/Trackflaw/CVE-2023-50164-ApacheStruts2-Docker.git
cd CVE-2023-50164-ApacheStruts2-Docker
docker build --ulimit nofile=122880:122880 -m 3G -t cve-2023-50164 .
docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2023-50164 cve-2023-50164
curl http://localhost:8080/upload.action
cUrlを使用してアプリの可用性を確認します。
curl http://localhost:8080/upload.action
<html>
<head>
<title>File upload</title>
</head>
<body>
<h1>💣 CVE-2023-50164</h1>
<p>Welcome to CVE-2023-50164 lab. You can practice with the file upload feature below. Find a way yo bypass the filter 😉</p>
<form id="upload" name="upload" action="/upload.action" method="post" enctype="multipart/form-data">
<table class="wwFormTable">
<tr>
<td class="tdLabel"></td>
<td class="tdInput"><input type="file" name="upload" id="upload_upload" /></td>
</tr>
<tr>
<td colspan="2">
<div class="formButton"><input type="submit" value="Submit" id="upload_0" />
</div>
</td>
</tr>
</table>
</form>
</body>
</html>
ハッピーパウニング！ 😉
このプロジェクトは、Jakabakos氏の作業から多大な影響を受けています。
以下は、この欠陥を理解するための記事リストです：