Exploit for SC3010-Computer-Security

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AIPEACS-SC3010-COMPUTER-SECURITY
# SC3010-कंप्यूटर सुरक्षा — CVE-2017-5638 आक्रमण पुनर्निर्माण

यह रिपॉजिटरी SC3010 कंप्यूटर सुरक्षा पाठ्यक्रम परियोजना का हिस्सा है।  
यह **CVE-2017-5638** का पुनर्निर्माण करता है, जो Apache Struts 2 (संस्करण 2.3.5–2.3.31 और 2.5–2.5.10) में एक गंभीर रिमोट कोड निष्पादन भेद्यता है, जिसका कुख्यात रूप से **2017 Equifax डेटा उल्लंघन** में लगभग 147 मिलियन लोगों के व्यक्तिगत रिकॉर्ड चुराने के लिए शोषण किया गया था।

यह भेद्यता एक ही डिज़ाइन दोष से उत्पन्न होती है: जब Apache Struts `multipart/form-data` अपलोड अनुरोध को पार्स करने में विफल होता है, तो यह कच्चे `Content-Type` हेडर को — बिना स्वच्छता के — एक स्ट्रिंग में एम्बेड करके एक त्रुटि संदेश बनाता है, जिसे फिर OGNL अभिव्यक्ति मूल्यांकनकर्ता के माध्यम से पारित किया जाता है। इसलिए एक हमलावर जो `Content-Type` हेडर के अंदर एक OGNL अभिव्यक्ति डालता है, उसे Tomcat प्रक्रिया उपयोगकर्ता के रूप में सर्वर-साइड पर निष्पादित करवा लेता है।

इस रिपॉजिटरी में शामिल हैं:

  * एक कार्यशील **कमजोर Java/Maven सर्वर** (Struts2 2.3.28) जिसमें फ़ाइल-अपलोड एंडपॉइंट है।
  * एक **PowerShell शोषण स्क्रिप्ट** जो पूर्ण इंजेक्शन → RCE श्रृंखला प्रदर्शित करती है।
  * Apache Struts 2.3.28 से एनोटेटेड **संदर्भ स्रोत फ़ाइलें** जो कॉल श्रृंखला के प्रत्येक चरण को मैप करती हैं।



* * *

## पृष्ठभूमि ज्ञान