POC详情: e226dade5d1ad54a9fda5dfccd66fd89f401a7e5

来源
关联漏洞
标题: Apache Struts 2 输入验证错误漏洞 (CVE-2017-5638)
描述:Apache Struts是美国阿帕奇(Apache)软件基金会的一个开源项目,是一套用于创建企业级Java Web应用的开源MVC框架,主要提供两个版本框架产品,Struts 1和Struts 2。 Apache Struts 2 2.3.32之前的2 2.3.x版本和2.5.10.1之前的2.5.x版本中的Jakarta Multipart解析器存在安全漏洞,该漏洞源于程序没有正确处理文件上传。远程攻击者可借助带有#cmd=字符串的特制Content-Type HTTP头利用该漏洞执行任意命令。
描述
this exemple of application permet to test the vunerability CVE_2017-5638
文件快照

[4.0K] /data/pocs/e226dade5d1ad54a9fda5dfccd66fd89f401a7e5 └── [4.0K] cybersecurity-struts2-master ├── [1.9K] pom.xml ├── [6.7K] README.md ├── [4.0K] src │   └── [4.0K] main │   ├── [4.0K] java │   │   └── [4.0K] edu │   │   └── [4.0K] uvu │   │   └── [4.0K] ms │   │   └── [4.0K] cybersecurity │   │   ├── [ 708] AppConfig.java │   │   ├── [ 423] Application.java │   │   ├── [ 355] Command.java │   │   └── [ 194] IndexAction.java │   └── [4.0K] resources │   ├── [ 53] application.properties │   ├── [ 398] log4j2.xml │   ├── [4.0K] META-INF │   │   └── [4.0K] resources │   │   ├── [4.0K] css │   │   │   ├── [2.6K] blog.css │   │   │   ├── [174K] bootstrap.css │   │   │   ├── [402K] bootstrap.css.map │   │   │   ├── [ 43K] bootstrap-grid.css │   │   │   ├── [ 94K] bootstrap-grid.css.map │   │   │   ├── [ 33K] bootstrap-grid.min.css │   │   │   ├── [ 74K] bootstrap-grid.min.css.map │   │   │   ├── [141K] bootstrap.min.css │   │   │   ├── [539K] bootstrap.min.css.map │   │   │   ├── [4.7K] bootstrap-reboot.css │   │   │   ├── [ 56K] bootstrap-reboot.css.map │   │   │   ├── [3.8K] bootstrap-reboot.min.css │   │   │   ├── [ 25K] bootstrap-reboot.min.css.map │   │   │   ├── [ 613] sticky-footer.css │   │   │   └── [ 693] sticky-footer-navbar.css │   │   ├── [4.0K] images │   │   │   ├── [187K] Dispatcher-wrapRequest.png │   │   │   ├── [5.3K] favicon.ico │   │   │   ├── [110K] JakartaMultiPartRequest-buildError.png │   │   │   ├── [435K] JakartaMultiPartRequest-parse.png │   │   │   ├── [236K] LocalizedTextUtil-findText.png │   │   │   ├── [210K] LocalizedTextUtil-getDefaultMessage.png │   │   │   ├── [452K] OglnTextParser-evaluate.png │   │   │   ├── [147K] send.png │   │   │   └── [187K] TextParseUtil-translateVariables.png │   │   ├── [4.0K] js │   │   │   ├── [5.3K] anchor.min.js │   │   │   ├── [ 566] app.js │   │   │   ├── [191K] bootstrap.bundle.js │   │   │   ├── [319K] bootstrap.bundle.js.map │   │   │   ├── [ 66K] bootstrap.bundle.min.js │   │   │   ├── [267K] bootstrap.bundle.min.js.map │   │   │   ├── [112K] bootstrap.js │   │   │   ├── [191K] bootstrap.js.map │   │   │   ├── [ 48K] bootstrap.min.js │   │   │   ├── [158K] bootstrap.min.js.map │   │   │   ├── [ 11K] clipboard.min.js │   │   │   ├── [ 32K] holder.min.js │   │   │   ├── [ 68K] jquery-slim.min.js │   │   │   └── [ 19K] popper.min.js │   │   └── [4.0K] jsp │   │   └── [8.6K] index.jsp │   └── [ 648] struts.xml └── [4.0K] target ├── [ 24M] ms-cybersecurity-1.jar ├── [2.4M] ms-cybersecurity-1.jar.original └── [5.2K] Send.jar 16 directories, 51 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。