关联漏洞
标题：
Apache Struts 2 输入验证错误漏洞
(CVE-2017-5638)
描述：Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 Apache Struts 2 2.3.32之前的2 2.3.x版本和2.5.10.1之前的2.5.x版本中的Jakarta Multipart解析器存在安全漏洞，该漏洞源于程序没有正确处理文件上传。远程攻击者可借助带有＃cmd=字符串的特制Content-Type HTTP头利用该漏洞执行任意命令。
描述
Struts02 s2-045 exploit program
介绍
# CVE-2017-5638 | Struts s2-045
## Description
It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display an error message to a user.
## Affected versions
* Struts 2.3.5
* Struts 2.3.31
* Struts 2.5
* Struts 2.5.10
## Exploitation
## Remediation
To remediate this issue, update the affected software to apply the security patch.
Struts 2.3.32 or 2.5.10.1 are versions that are patched against this particular issue.
## Author
This exploit program was written by zc00l (ANDRE LUIS .. MARQUES);
In case of modification or use, the credits must not be stripped from the work.
## Resource
https://cwiki.apache.org/confluence/display/WW/S2-045
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5638
文件快照
[4.0K] /data/pocs/3fa7bcb16741ba6331e6f17b5006bccc737df8d1
├── [2.8K] main.go
├── [ 818] README.md
└── [5.5M] Struts2-CVE-2017-5638
0 directories, 3 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。