关联漏洞
标题：
Apache Struts 安全漏洞
(CVE-2024-53677)
描述：Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 Apache Struts 2.0.0版本至6.4.0之前版本存在安全漏洞，该漏洞源于文件上传逻辑缺陷。
介绍
# CVE-2024-53677 - Apache Struts 2 Root Cause Analysis Lab Environment
This repository provides a Docker-based environment to reproduce the CVE-2024-53677 vulnerability in Apache Struts 2. This vulnerability involves path traversal through the file upload functionality in Struts 2.
## Source
This lab environment is based on my blog post - [CVE-2024-53677 - Apache Struts File Upload Vulnerability leading to RCE](https://blogs.hiteshpatra.in/cve-2024-53677-apache-struts-file-upload-vulnerability-leading-to-rce)
## Setup Instructions
The environment can be built and run using Docker. Follow these steps to set up the application:
```sh
git clone https://github.com/0xdeviner/CVE-2024-53677.git
cd CVE-2024-53677
docker build -t apache-struts2-cve-2024-53677 .
docker run -p 8080:8080 -itd --name apache-struts2 apache-struts2-cve-2024-53677
curl http://IP:8080/upload
```
文件快照
[4.0K] /data/pocs/e4a072471ed564311164b358f06b99bb58f8801d
├── [1.3K] context.xml
├── [ 583] Dockerfile
├── [ 884] README.md
├── [4.0K] struts-app
│ ├── [8.9K] mvnw
│ ├── [5.7K] mvnw.cmd
│ ├── [3.7K] pom.xml
│ └── [4.0K] src
│ └── [4.0K] main
│ ├── [4.0K] java
│ │ └── [4.0K] com
│ │ └── [4.0K] example
│ │ └── [1.3K] UploadAction.java
│ ├── [4.0K] resources
│ │ └── [ 847] struts.xml
│ └── [4.0K] webapp
│ ├── [ 355] index.jsp
│ ├── [ 228] upload.jsp
│ └── [4.0K] WEB-INF
│ └── [ 730] web.xml
└── [ 223] tomcat-users.xml
9 directories, 12 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。