Exploit for CVE-2017-5638

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TANKIRAT-CVE-2017-5638
# CVE-2017-5638

# Apache Struts 2

## Введение:

Apache Struts 2 — это фреймворк с открытым исходным кодом для разработки веб-приложений на Java EE. Это второе поколение фреймворка Struts, впервые выпущенное 10 октября 2006 года. Struts Framework спроектирован так, чтобы помогать создавать веб-приложения, использующие архитектуру MVC.

Apache Struts — широко используемый фреймворк. В 2017 году более 65 процентов компаний из списка Fortune 100 использовали фреймворк Apache Struts.

### Полезные ссылки:

Фреймворк

Детали уязвимости

Apache Struts RCE — объяснение

Уязвимость — объяснение

## Об уязвимости: CVE-2017-5638

Эта уязвимость была впервые опубликована NVD 03.10.2017 и получила наивысший базовый балл 10 — «Критический». Основным фактором, обусловившим такой высокий балл, является то, что приложения могут быть атакованы через сеть с минимальной сложностью и с высоким влиянием на целостность и доступность.

Уязвимость позволяла атакующему выполнить удаленное выполнение кода (RCE) в приложении путем внедрения выражений Object Graph Navigation Library (OGNL) в HTTP-заголовки.