취약한 Struts2 애플리케이션

요구 사항

1. Maven (https://maven.apache.org)
2. Struts <= 2.5.10

CVE-2017-5638 - Apache Struts 2 멀티파트 폼 RCE

요구 사항

1. 멀티파트 폼 POST를 전송하는 URL을 찾습니다.

시작하기

1. 애플리케이션/서버는 다음 Maven 명령으로 시작할 수 있습니다: mvn jetty:run.
2. 다음 URL http://localhost:8080/fileupload 을 대상으로 익스플로잇(https://www.exploit-db.com/exploits/41570/)을 실행합니다.

CVE: 2017-98505 - Apache Struts 2 REST 플러그인 RCE

요구 사항

1. Struts REST 플러그인
2. Struts Convention 플러그인
3. Create 항목 REST URL이 존재하고 POST를 보낼 수 있어야 합니다. 예: http://localhost:8080/pizza/1. 모든 것이 자동으로 연결되도록 struts2 플러그인 명명 규칙을 따르는 것이 중요합니다.

시작하기

1. 애플리케이션/서버는 다음 Maven 명령으로 시작할 수 있습니다: mvn jetty:run.
2. payload.xml 파일에는 취약한 앱/REST 인터페이스에 POST할 XML 페이로드가 포함되어 있습니다.
3. payload.txt 파일의 17번째 줄을 수정하여 임의의 명령을 실행할 수 있습니다. 현재는 calc.exe(Windows)를 실행하도록 설정되어 있습니다. Linux 등에서는 /bin/sh로 바꾸십시오.

공격자는 페이로드를 POST하여 RCE를 얻을 수 있습니다:

curl -v -H "Content-Type:application/xml" -X POST -d @payload.txt http://localhost:8080/shapes/1