tt_test

1. 개요 Struts2 jakarta 프레임워크 내 파일 업로드 부분의 취약점을 이용한 RCE 공격이다. Content-Type을 이용하는 점은 최근 발표된 S2-045 스트러츠 취약점 공격과 유사하나, 이 외에도 Content-Length/ Content-Disposition 헤더를 이용해 공격한다는 차이점이 있다. 공격자는 이 취약점을 이용해 원격에서 임의의 코드를 주입할 수 있다. 2. 세부 내용 Content-Disposition 헤더는 주로 HTTP의 multipart request 에서 사용된다. Content-Disposition의 헤더는 여러 방식으로 사용될 수 있는데, 그 중 다음과 같이 사용되는 경우가 있다. Content-Disposition: form-data Content-Dis..