Exploit for CVE-2017-5638-PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KLOUTKAKE-CVE-2017-5638-POC
# CVE-2017-5638 Apache Struts 2 RCE: доказательство концепции

Этот репозиторий содержит скрипт доказательства концепции (PoC), демонстрирующий уязвимость удаленного выполнения кода (RCE), идентифицированную как **CVE-2017-5638** в Apache Struts 2.

## Детали уязвимости

  * **CVE ID:** CVE-2017-5638
  * **Затронутое ПО:** Apache Struts 2 версии до 2.3.32 и 2.5.10.1
  * **Тип уязвимости:** Удаленное выполнение кода
  * **Вектор атаки:** Удалённый, через специально сформированный HTTP-заголовок Content-Type



## Описание

Ошибка при обработке заголовка `Content-Type` в запросах на загрузку файлов позволяет злоумышленникам выполнять произвольные OGNL-выражения. Это может привести к полной компрометации системы.

## Содержимое

  * `exploit.py`: скрипт PoC для демонстрации уязвимости
  * `README.md`: инструкции по настройке уязвимого окружения и запуску PoC