支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款

POC详情: 0c14efa49600c63eac30e5696fcf754e87710a4a

来源
https://github.com/seoyoung-kang/CVE-2024-53677
关联漏洞
标题:Apache Struts 安全漏洞 (CVE-2024-53677)
Description:Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 Apache Struts 2.0.0版本至6.4.0之前版本存在安全漏洞，该漏洞源于文件上传逻辑缺陷。
Description
CVE-2024-53677 관련 컨설턴트용 툴 개발
文件快照

 [4.0K]  /data/pocs/0c14efa49600c63eac30e5696fcf754e87710a4a
├── [ 27K]  cve_2024_53677_Tool.py
├── [4.0K]  docker
│   ├── [ 25K]  catalina.sh
│   ├── [1.3K]  context.xml
│   ├── [ 689]  Dockerfile
│   ├── [4.0K]  struts-app
│   │   ├── [8.9K]  mvnw
│   │   ├── [5.7K]  mvnw.cmd
│   │   ├── [3.7K]  pom.xml
│   │   ├── [4.0K]  src
│   │   │   └── [4.0K]  main
│   │   │       ├── [4.0K]  java
│   │   │       │   └── [4.0K]  com
│   │   │       │       └── [4.0K]  example
│   │   │       │           ├── [2.0K]  UploadAction.java
│   │   │       │           └── [2.4K]  UploadsAction.java
│   │   │       ├── [4.0K]  resources
│   │   │       │   └── [ 675]  struts.xml
│   │   │       └── [4.0K]  webapp
│   │   │           ├── [ 167]  file.jsp
│   │   │           ├── [ 307]  files.jsp
│   │   │           ├── [ 362]  index.jsp
│   │   │           └── [4.0K]  WEB-INF
│   │   │               └── [1.4K]  web.xml
│   │   └── [4.0K]  target
│   │       └── [4.0K]  classes
│   │           ├── [4.0K]  com
│   │           │   └── [4.0K]  example
│   │           │       ├── [1.3K]  UploadAction.class
│   │           │       └── [1.7K]  UploadsAction.class
│   │           └── [ 675]  struts.xml
│   └── [ 219]  tomcat-users.xml
└── [2.0K]  PoC.py

15 directories, 19 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。