CVE-2024-53677: Apache Struts 경로 순회를 통한 RCE 취약점

Apache Struts에서 발견된 심각한 보안 취약점(CVE-2024-53677)으로, 공격자가 파일 업로드 파라미터를 조작하여 권한 없는 경로 순회 및 원격 코드 실행(RCE)을 유발할 수 있습니다.

사용 방법

PIP 패키지 설치:

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

그런 다음, 예를 들어 다음과 같이 익스플로잇 스크립트를 실행합니다:

python3 exploit.py --url http://strutted.htb/upload.action

참고: 익스플로잇은 파일 업로드 기능이 구현된 전체 URL이 필요합니다.

면책 조항

이 익스플로잇 스크립트는 연구 목적과 효과적인 방어 기술 개발을 위해서만 제작되었습니다. 악의적이거나 승인되지 않은 활동을 위해 사용해서는 안 됩니다. 스크립트의 작성자와 소유자는 이 소프트웨어의 오용이나 손해에 대한 어떠한 책임도 지지 않습니다. 사용자는 이 소프트웨어를 책임감 있게, 그리고 해당 법률 및 규정을 준수하여 사용해야 합니다. 책임감 있게 사용하십시오.