CVE-2021-31805 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Apache Struts 2 标签属性中，未经验证的用户输入被强制进行 **OGNL 表达式评估**。 💥 **后果**：攻击者可构造恶意数据，实现 **远程代码执行 (RCE)**，导致系统安全性彻底降低。

🔍 **CWE**：CWE-917 (允许通过元素或层间接控制表达式)。 🐛 **缺陷点**：对不受信任的用户输入在标签属性中使用强制 OGNL 评估，且修复不完整（S2-061 的遗留问题）。

📦 **组件**：Apache Struts 2。 📅 **版本**：2.0.0 版本至 **2.5.29** 版本。 🏢 **厂商**：Apache Software Foundation。

👑 **权限**：获得服务器 **远程代码执行** 权限。 📂 **数据**：可读取敏感文件（如 /etc/passwd）、执行系统命令、反弹 Shell，完全控制目标主机。

🚪 **门槛**：低。 🔑 **认证**：通常无需认证，直接通过构造恶意参数（如 `skillName` 或 `id`）即可触发。 ⚙️ **配置**：利用标签属性解析缺陷，无需特殊配置。

🔥 **Exp**：有现成 PoC/Exp。 📂 **来源**：GitHub 上有多款工具（如 `s2-062`、`CVE-2021-31805_POC_EXP.py`）。 🛠️ **功能**：支持命令执行、反弹 Shell、批量扫描。

🔎 **自查**： 1. 检查 Struts 版本是否 < 2.5.30。 2. 使用 Pocsuite 或 Python 脚本扫描目标 URL。 3. 观察请求参数中是否包含 OGNL 特征（如 `#`、`@` 等编码字符）。

🛡️ **补丁**：官方已发布修复。 📌 **建议**：升级至 **2.5.30** 或更高版本。 📖 **参考**：Apache 官方 Wiki (S2-062)。

🚧 **临时规避**： 1. 升级 Struts 版本（首选）。 2. 若无法升级，需严格过滤标签属性中的用户输入，禁用 OGNL 强制评估。 3. 部署 WAF 拦截恶意 OGNL 表达式。

⚡ **优先级**：**极高**。 🔥 **原因**：RCE 漏洞，利用简单，PoC 公开，影响版本跨度大。建议立即排查并修复。