CVE-2017-9805: Apache Struts 2 S2-052 RCE 분석

이 저장소는 Apache Struts 2 (S2-052)의 XStream 역직렬화 취약점에 대한 기술적 세부 정보와 PoC(개념 증명) 작업을 포함합니다.

📌 취약점 정보

• CVE 코드: CVE-2017-9805
• 취약점 유형: 원격 코드 실행 (RCE)
• 위험 수준: CRITICAL (9.8/10)
• 대상 분석: Harvard University - OTD (http://otd.harvard.edu/contact-us/)

🔍 기술 개요

이 취약점은 Apache Struts REST 플러그인이 XML 데이터를 처리할 때 XStream 라이브러리를 안전하지 않게 사용하는 데서 발생합니다. 공격자는 특별히 제작된 XML 요청을 전송하여 서버에서 완전한 권한으로 명령을 실행할 수 있습니다.

⚠️ 법적 고지

이 콘텐츠는 교육 및 윤리적 해킹 목적으로만 제공됩니다. 허가받지 않은 시스템에서 사용하는 것은 법적 책임을 초래할 수 있습니다. 모든 책임은 사용자에게 있습니다.

📄 라이선스

이 프로젝트는 MIT 라이선스에 따라 보호됩니다.

---

CVE-2017-9805: Apache Struts 2 S2-052 RCE 분석

이 저장소는 Apache Struts 2 (S2-052)의 XStream 역직렬화 취약점에 대한 기술적 세부 정보와 개념 증명(PoC)을 포함합니다.

📌 취약점 정보

• CVE ID: CVE-2017-9805
• 취약점 유형: 원격 코드 실행 (RCE)
• 위험 수준: CRITICAL (9.8/10)
• 사례 연구: Harvard University - OTD (http://otd.harvard.edu/contact-us/)

🔍 기술 개요

이 취약점은 Apache Struts REST 플러그인이 XML 데이터를 처리할 때 XStream 라이브러리를 안전하지 않게 사용하는 데서 발생합니다. 공격자는 특별히 제작된 XML 요청을 전송하여 서버에서 임의의 명령을 실행할 수 있습니다.

⚠️ 면책 조항

이 콘텐츠는 교육 및 윤리적 해킹 목적으로만 사용됩니다. 사전 동의 없이 시스템에서 무단 사용하는 것은 불법입니다. 사용자는 자신의 행동에 대한 모든 책임을 집니다.

📄 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.