Análise da CVE-2024-53677

Este repositório contém documentação e artefatos de laboratório preparados para análise da CVE-2024-53677 no Apache Struts.

Visão Geral

A CVE-2024-53677 é uma vulnerabilidade no tratamento de upload de arquivos no Apache Struts. O problema ocorre quando metadados relacionados ao nome de arquivo do legado FileUploadInterceptor são tratados como um parâmetro de ação normal e então usados no cálculo de caminho do lado do servidor. Este repositório foi organizado para manter juntos o relatório de análise, capturas de tela e snapshot do laboratório local para documentação e reprodutibilidade.

Documentação

• Relatório de análise: docs/CVE-2024-53677_Analysis-Report.md
• Capturas de tela: docs/assets/
• Snapshot do laboratório: docker/

Ambiente

• Alvo de análise de upload de arquivos Apache Struts 2
• Snapshot de laboratório baseado em Docker
• Artefato da página de upload em docker/index.jsp

Início Rápido

1. Clonar o Repositório

git clone https://github.com/sangrok-jeon/CVE-2024-53677-Analysis.git
cd CVE-2024-53677-Analysis

2. Ler o Relatório de Análise

Abra:

• docs/CVE-2024-53677_Analysis-Report.md

3. Revisar os Artefatos Capturados

Veja:

• docs/assets/
• docker/

Estrutura do Projeto

.
|-- docker/
|   |-- Dockerfile
|   `-- index.jsp
|-- docs/
|   |-- CVE-2024-53677_Analysis-Report.md
|   `-- assets/
`-- README.md

Notas

• Este repositório foi preparado para pesquisa de segurança local e documentação.
• O relatório detalhado e as capturas de tela de reprodução estão incluídos em docs/.
• O snapshot atual foca em material de análise e artefatos de laboratório relacionados à CVE-2024-53677.

Autor

Criado por JSR para pesquisa de segurança e análise de CVE baseada em laboratório.

Aviso Legal

Este repositório é destinado apenas para pesquisa de segurança autorizada e fins educacionais. Não o utilize contra sistemas sem permissão explícita.