支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2021-31805 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Forced OGNL evaluation, when evaluated on raw not validated user input in tag attributes, may lead to RCE.
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The fix issued for CVE-2020-17530 was incomplete. So from Apache Struts 2.0.0 to 2.5.29, still some of the tag’s attributes could perform a double evaluation if a developer applied forced OGNL evaluation by using the %{...} syntax. Using forced OGNL evaluation on untrusted user input can lead to a Remote Code Execution and security degradation.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
表达式语言语句中使用的特殊元素转义处理不恰当(表达式语言注入)
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apache Struts 2 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Apache Struts 2是美国阿帕奇（Apache）基金会的一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。 Apache Struts 2.0.0版本至2.5.29版本存在安全漏洞，该漏洞源于对不受信任的用户输入在标签属性中使用强制 OGNL 评估。攻击者可利用该漏洞进行远程代码执行并导致安全性降低。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
Apache Software FoundationApache Struts 2.0.0 to 2.5.29 -
二、漏洞 CVE-2021-31805 的公开POC
#POC 描述源链接神龙链接
1远程代码执行S2-062 CVE-2021-31805验证POChttps://github.com/pyroxenites/s2-062POC详情
2S2-062 (CVE-2021-31805) / S2-061 / S2-059 RCEhttps://github.com/Wrin9/CVE-2021-31805POC详情
3Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) | 反弹Shellhttps://github.com/Axx8/Struts2_S2-062_CVE-2021-31805POC详情
4Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) 支持批量扫描漏洞及漏洞利用https://github.com/jax7sec/S2-062POC详情
5 PoC for CVE-2021-31805 (Apache Struts2)https://github.com/aeyesec/CVE-2021-31805POC详情
6Apache Struts2 S2-062(CVE-2021-31805)远程代码执行批量检测（无利用）https://github.com/fleabane1/CVE-2021-31805-POCPOC详情
7S2-061/S2-062 Struts2 远程命令执行漏洞 POC&EXPhttps://github.com/z92g/CVE-2021-31805POC详情
8Vulnerable environment of CVE-2021-31805 (S2-062) for testinghttps://github.com/nth347/CVE-2021-31805POC详情
9Apache Struts2 S2-062 is vulnerable to remote code execution. The fix issued for CVE-2020-17530 (S2-061) was incomplete, meaning some of the tag's attributes could still perform a double evaluation if a developer applied forced OGNL evaluation by using the %{...} syntax.https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-31805.yamlPOC详情
10Nonehttps://github.com/Threekiii/Awesome-POC/blob/master/%E4%B8%AD%E9%97%B4%E4%BB%B6%E6%BC%8F%E6%B4%9E/Apache%20Struts2%20S2-062%20%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2021-31805.mdPOC详情
11Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) | 反弹Shellhttps://github.com/SecNN/Struts2_S2-062_CVE-2021-31805POC详情
12Apache Struts2 S2-062(CVE-2021-31805)远程代码执行批量检测（无利用）https://github.com/JordanANDJohn/CVE-2021-31805-POCPOC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2021-31805 的情报信息
Please 登录 to view more intelligence information
四、漏洞 CVE-2021-31805 的评论

暂无评论

发表评论