Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-53677 — 원격 코드 실행으로 이어지는 CVE-2024-53677 Apache Struts 2 경로 탐색 취약점을 재현하기 위한 Docker 기반 랩 환경으로, 설정 지침과 curl 기반 테스트를 포함합니다. | Kitploit
도구/GitHubGitHub/hiteshpatra/cve-2024-53677
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & EducationLabs & Practice
GitHubhiteshpatra/cve-2024-53677

CVE-2024-53677

원격 코드 실행으로 이어지는 CVE-2024-53677 Apache Struts 2 경로 탐색 취약점을 재현하기 위한 Docker 기반 랩 환경으로, 설정 지침과 curl 기반 테스트를 포함합니다.

저장소 보기
11년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-53677 - Apache Struts 2 근본 원인 분석 실습 환경

이 저장소는 Apache Struts 2에서 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 Struts 2의 파일 업로드 기능을 통한 경로 순회(path traversal) 문제입니다.

출처

이 실습 환경은 제 블로그 게시물 - CVE-2024-53677 - Apache Struts 파일 업로드 취약점으로 인한 RCE를 기반으로 합니다.

설정 지침

Docker를 사용하여 환경을 빌드하고 실행할 수 있습니다. 애플리케이션을 설정하려면 다음 단계를 따르세요.

root@kitploit:~
git clone https://github.com/0xdeviner/CVE-2024-53677.git
cd CVE-2024-53677 
docker build -t apache-struts2-cve-2024-53677 .
docker run -p 8080:8080 -itd --name apache-struts2 apache-struts2-cve-2024-53677
curl http://IP:8080/upload
도구 다운로드