PoC: Apache Struts2 CVE-2017-5638 (안전한 교육용 데모)

📌 개요

이 프로젝트는 영향받은 서버에서 공격자가 임의 코드를 실행할 수 있게 한 유명한 Apache Struts2 취약점인 CVE-2017-5638에 대한 **개념 증명 (PoC)**입니다.
⚠️ 이 저장소는 교육 목적으로만 설계된 안전하고 악용하지 않는 데모를 포함합니다. 어떠한 악의적인 작업도 수행하지 않습니다.

---

🔎 취약점 정보

• CVE ID: CVE-2017-5638
• 유형: 원격 코드 실행 (RCE)
• 구성 요소: Apache Struts2 (Jakarta Multipart Parser)
• 근본 원인: Content-Type 헤더의 사용자 입력이 OGNL (Object-Graph Navigation Language)에 부적절하게 전달되어, 공격자가 서버에 코드를 주입하고 실행할 수 있었습니다.

---

🛠️ 이 PoC의 작동 방식

이 스크립트는 공격자가 취약점을 테스트하는 방법을 — 그러나 무해한 방식으로 — 보여줍니다.

• OGNL 표현식을 포함하는 특수하게 조작된 Content-Type 헤더를 전송합니다.
• 위험한 명령을 실행하는 대신, 페이로드는 단순히 서버 응답에 사용자 지정 헤더 (X-Vuln: Vulnerable)를 추가하려고 시도합니다.