CVE-2024-53677-Exploitation

Passo a passo para explorar o RCE CVE-2024-53677 do Apache Struts por meio de manipulação de upload de arquivo, incluindo injeção OGNL, incorporação de payload e estabelecimento de shell reverso.

• Um pom.xml exposto revelou Apache Struts 6.3.0.1
• Confirmado vulnerável ao CVE-2024-53677

📸 Exposição do pom.xml:

Exploração

Modificando a Solicitação de Upload de Arquivo

Para explorar esta vulnerabilidade, utilizamos o BurpSuite e sua funcionalidade Repeater para modificar os pacotes antes de enviá-los. Abaixo temos uma solicitação não editada.

Nossos problemas são que o site bloqueia tipos de arquivo que não sejam [JPG, JPEG, PNG, GIF] e qualquer coisa no diretório /uploads Não é Executável. Para contornar esses problemas, primeiro adicionaremos outro parâmetro.

Finalizando o Exploit

Após adicionar o parâmetro modificado, a resposta do servidor confirma que o arquivo foi enviado com sucesso. No entanto, notamos que o caminho do arquivo difere do diretório de upload usual.

Anexando o Payload

Em seguida, incorporamos o payload anexando-o diretamente abaixo dos dados da imagem e imediatamente antes dos nossos parâmetros injetados. O payload do shell pode ser obtido 🔗 Referência: shell.jsp Além disso, um detalhe crucial é que a solicitação requer "Upload" com U maiúsculo em vez de upload minúsculo. Isso segue a estrutura do exploit observada em: 🔗 Referência: exploit.py

Com essas modificações em vigor, enviamos a solicitação. O servidor responde de forma semelhante, confirmando um upload bem-sucedido e refletindo o caminho do arquivo ajustado.

Navegando pelo Exploit

Agora, navegando para a seguinte URL, podemos interagir com o shell enviado.

Nesta fase, podemos estabelecer um reverse shell usando um servidor web hospedado localmente. Uma maneira simples de fazer isso é com Python: