CVE-2024-53677: Apache Struts 路径遍历导致远程代码执行漏洞

在 Apache Struts 中发现了一个严重的 CVE-2024-53677 安全漏洞，允许攻击者操纵文件上传参数，可能导致未经授权的路径遍历和远程代码执行（RCE）。

用法

安装 PIP 包：

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

然后，运行利用脚本，例如：

python3 exploit.py --url http://strutted.htb/upload.action

注意：利用脚本需要完整的 URL 地址，该地址实现了文件上传功能。

免责声明

本利用脚本仅用于研究目的和开发有效的防御技术，不应用于任何恶意或未经授权的活动。作者和脚本所有者不承担因使用此软件而产生的任何责任或义务。用户应负责任地使用此软件，并遵守适用法律法规。请负责任地使用。