CVE-2017-5638 Prova de Conceito de RCE no Apache Struts 2

Este repositório contém um script de Prova de Conceito (PoC) que demonstra a vulnerabilidade de Execução Remota de Código (RCE) identificada como CVE-2017-5638 no Apache Struts 2.

Detalhes da Vulnerabilidade

• ID do CVE: CVE-2017-5638
• Software Afetado: Apache Struts 2 versões anteriores a 2.3.32 e 2.5.10.1
• Tipo de Vulnerabilidade: Execução Remota de Código
• Vetor de Ataque: Remoto, via cabeçalho HTTP Content-Type manipulado

Descrição

Um erro no tratamento do cabeçalho Content-Type em requisições de upload de arquivos permite que atacantes executem expressões OGNL arbitrárias. Isso pode levar ao comprometimento total do sistema.

Conteúdo

• exploit.py: Script PoC para demonstrar a vulnerabilidade
• README.md: Instruções sobre como configurar um ambiente vulnerável e executar o PoC
• docs/: Documentação adicional e análise da vulnerabilidade

Uso

• Instalar dependências:

pip isntall -r PoC/requirements.txt

• Verificar se um Alvo é Vulnerável:

python3 PoC/exploit.py --url <target_url> --check

• Executar exploit:

python3 PoC/exploit.py --url <target_url> --cmd <command_to_execute>

Aviso Legal

Este projeto é apenas para fins educacionais. O uso não autorizado deste código contra qualquer sistema sem permissão é ilegal e antiético.