CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境

本仓库提供了一个基于 Docker 的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 中的文件上传功能执行任意代码（RCE）。

来源

此复现环境基于 CVE-2023-50164 仓库，可以在此处找到： https://github.com/Trackflaw/CVE-2023-50164-ApacheStruts2-Docker

原仓库演示了 Apache Struts 2 中的文件上传漏洞（CVE-2023-50164），利用文件上传中的路径遍历。在本仓库中，我们修改了配置以模拟 CVE-2024-53677 漏洞。

修改内容

1. FileUploadInterceptor 集成：

• 我们用 FileUploadInterceptor 替换了原始的文件上传处理逻辑，这是 Struts 2 中一个更好支持文件上传的功能。此更改与 CVE-2024-53677 漏洞的根本原因一致，该漏洞与不正确的文件上传处理有关。

2. 禁用文件类型验证：

• 在本次复现中，我们禁用了文件类型验证，以简化复现过程，并允许上传任何文件类型（例如 .jsp、.php、.war）。这降低了复现漏洞的成本。

设置说明

可以使用 Docker 构建并运行该环境。按照以下步骤设置应用程序：

git clone https://github.com/c4oocO/CVE-2024-53677-Docker.git
cd CVE-2024-53677-Docker 
docker build --ulimit nofile=122880:122880 -m 3G -t CVE-2024-53677 .
docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name CVE-2024-53677 CVE-2024-53677
docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name CVE-2024-53677 CVE-2024-53677
curl http://localhost:8080/upload.action