一、 漏洞 CVE-2021-31805 基础信息
漏洞信息
                                        # 当标签属性中基于未经验证的用户输入强制评估 OGNL 时，可能会导致 RCE。

# Apache Struts 漏洞描述

## 概述
Apache Struts 中的一个漏洞可能导致远程代码执行，原因是 CVE-2020-17530 的修复不完整。该漏洞影响某些标签属性在使用强制 OGNL 评估语法 `%{...}` 时会进行双重评估。

## 影响版本
- Apache Struts 2.0.0 到 2.5.29

## 细节
修复 CVE-2020-17530 时引入的补丁不完整，导致从 Apache Struts 2.0.0 到 2.5.29 版本，某些标签的属性仍然会在开发人员使用强制 OGNL 评估 `%{...}` 语法时进行双重评估。

## 影响
使用强制 OGNL 评估处理不受信任的用户输入可能会导致远程代码执行，并降低系统的安全性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Forced OGNL evaluation, when evaluated on raw not validated user input in tag attributes, may lead to RCE.
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The fix issued for CVE-2020-17530 was incomplete. So from Apache Struts 2.0.0 to 2.5.29, still some of the tag’s attributes could perform a double evaluation if a developer applied forced OGNL evaluation by using the %{...} syntax. Using forced OGNL evaluation on untrusted user input can lead to a Remote Code Execution and security degradation.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
表达式语言语句中使用的特殊元素转义处理不恰当(表达式语言注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache Struts 2 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache Struts 2是美国阿帕奇（Apache）基金会的一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。 Apache Struts 2.0.0版本至2.5.29版本存在安全漏洞，该漏洞源于对不受信任的用户输入在标签属性中使用强制 OGNL 评估。攻击者可利用该漏洞进行远程代码执行并导致安全性降低。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-31805 的公开POC
# POC 描述 源链接 神龙链接
1 远程代码执行S2-062 CVE-2021-31805验证POC https://github.com/pyroxenites/s2-062 POC详情
2 S2-062 (CVE-2021-31805) / S2-061 / S2-059 RCE https://github.com/Wrin9/CVE-2021-31805 POC详情
3 Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) | 反弹Shell https://github.com/Axx8/Struts2_S2-062_CVE-2021-31805 POC详情
4 Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) 支持批量扫描漏洞及漏洞利用 https://github.com/jax7sec/S2-062 POC详情
5 PoC for CVE-2021-31805 (Apache Struts2) https://github.com/aeyesec/CVE-2021-31805 POC详情
6 Apache Struts2 S2-062(CVE-2021-31805)远程代码执行批量检测（无利用） https://github.com/fleabane1/CVE-2021-31805-POC POC详情
7 S2-061/S2-062 Struts2 远程命令执行漏洞 POC&EXP https://github.com/z92g/CVE-2021-31805 POC详情
8 Vulnerable environment of CVE-2021-31805 (S2-062) for testing https://github.com/nth347/CVE-2021-31805 POC详情
9 Apache Struts2 S2-062 is vulnerable to remote code execution. The fix issued for CVE-2020-17530 (S2-061) was incomplete, meaning some of the tag's attributes could still perform a double evaluation if a developer applied forced OGNL evaluation by using the %{...} syntax. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-31805.yaml POC详情
10 None https://github.com/Threekiii/Awesome-POC/blob/master/%E4%B8%AD%E9%97%B4%E4%BB%B6%E6%BC%8F%E6%B4%9E/Apache%20Struts2%20S2-062%20%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2021-31805.md POC详情
11 Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) | 反弹Shell https://github.com/SecNN/Struts2_S2-062_CVE-2021-31805 POC详情
三、漏洞 CVE-2021-31805 的情报信息
四、漏洞 CVE-2021-31805 的评论

暂无评论

发表评论