Exploit for CVE-2023-50164-Apache-Struts-RCE

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JAKABAKOS-CVE-2023-50164-APACHE-STRUTS-RCE
# CVE-2023-50164: Уязвимость обхода пути к удаленному выполнению кода в Apache Struts

Критическая уязвимость, идентифицированная как CVE-2023-50164 (CVE: 9.8), была обнаружена в Apache Struts, позволяя злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может привести к несанкционированному обходу пути и удаленному выполнению кода (RCE).

Данный скрипт эксплойта написан для анализа CVE на vsociety.

## PoC

Для демонстрационных целей разработано простое тестовое приложение (см. папку `struts-app`). Вы можете развернуть его в Tomcat или любом другом сервлете, либо запустить с помощью `mvn jetty:run`. В последнем случае приложение будет доступно на порту `9999`. Скрипт эксплойта работает только в случаях, когда приложение развернуто в Tomcat, поскольку путь эксплуатации заключается в загрузке WAR-вебшелла. Однако, при наличии той же уязвимости, возможны и другие пути эксплуатации в зависимости от используемых технологий и других обстоятельств.

## Использование

Разверните приложение эксплойта в Docker:

root@kitploit:~
    
    
    docker container stop exploit
    docker build -t exploit .
    docker run -d --rm --name exploit -p 8080:8080 exploit