POC详情: 0c14efa49600c63eac30e5696fcf754e87710a4a

来源
关联漏洞
标题: Apache Struts 安全漏洞 (CVE-2024-53677)
描述:Apache Struts是美国阿帕奇(Apache)基金会的一个开源项目,是一套用于创建企业级Java Web应用的开源MVC框架,主要提供两个版本框架产品,Struts 1和Struts 2。 Apache Struts 2.0.0版本至6.4.0之前版本存在安全漏洞,该漏洞源于文件上传逻辑缺陷。
描述
CVE-2024-53677 관련 컨설턴트용 툴 개발
文件快照

[4.0K] /data/pocs/0c14efa49600c63eac30e5696fcf754e87710a4a ├── [ 27K] cve_2024_53677_Tool.py ├── [4.0K] docker │   ├── [ 25K] catalina.sh │   ├── [1.3K] context.xml │   ├── [ 689] Dockerfile │   ├── [4.0K] struts-app │   │   ├── [8.9K] mvnw │   │   ├── [5.7K] mvnw.cmd │   │   ├── [3.7K] pom.xml │   │   ├── [4.0K] src │   │   │   └── [4.0K] main │   │   │   ├── [4.0K] java │   │   │   │   └── [4.0K] com │   │   │   │   └── [4.0K] example │   │   │   │   ├── [2.0K] UploadAction.java │   │   │   │   └── [2.4K] UploadsAction.java │   │   │   ├── [4.0K] resources │   │   │   │   └── [ 675] struts.xml │   │   │   └── [4.0K] webapp │   │   │   ├── [ 167] file.jsp │   │   │   ├── [ 307] files.jsp │   │   │   ├── [ 362] index.jsp │   │   │   └── [4.0K] WEB-INF │   │   │   └── [1.4K] web.xml │   │   └── [4.0K] target │   │   └── [4.0K] classes │   │   ├── [4.0K] com │   │   │   └── [4.0K] example │   │   │   ├── [1.3K] UploadAction.class │   │   │   └── [1.7K] UploadsAction.class │   │   └── [ 675] struts.xml │   └── [ 219] tomcat-users.xml ├── [2.0K] PoC.py └── [ 49] requirements.txt 14 directories, 20 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。