CVE-2024-53677 — CVE-2024-53677 (S2-067) の概念実証エクスプロイト。これは、細工されたファイル名パラメータを介してリモートコード実行を可能にする Apache Struts2 のファイルアップロードロジックバイパスです。 | Kitploit

POCの出典

https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/

RCE条件

危険なタイプの拡張子に制限がない
ファイルアップロード時にアップロードパラメータからファイル名を取得するしたがって、緩和修正も簡単で、拡張子の制限、カスタムランダムファイル名の使用など

スクリプトの使い方

python3 s2-067.py -h

python3 s2-067.py -u http://localhost:28080/uploadFile -filename ../poc.jsp -file 2.jsp -type s

ツールをダウンロード