POC详情: c8dfa9d143da47ab84d4813fd2185468a46de64d

来源
关联漏洞
标题: Apache Struts 2 安全漏洞 (CVE-2021-31805)
描述:Apache Struts 2是美国阿帕奇(Apache)基金会的一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。 Apache Struts 2.0.0版本至2.5.29版本存在安全漏洞,该漏洞源于对不受信任的用户输入在标签属性中使用强制 OGNL 评估。攻击者可利用该漏洞进行远程代码执行并导致安全性降低。
描述
Vulnerable environment of CVE-2021-31805 (S2-062) for testing
文件快照

[4.0K] /data/pocs/c8dfa9d143da47ab84d4813fd2185468a46de64d ├── [2.7K] pom.xml └── [4.0K] src └── [4.0K] main ├── [4.0K] java │   └── [4.0K] nth347 │   ├── [ 973] Main.java │   └── [ 315] TestAction.java ├── [4.0K] resources │   └── [ 509] struts.xml └── [4.0K] webapp ├── [ 247] s2062.jsp ├── [ 4] test.html └── [4.0K] WEB-INF └── [ 525] web.xml 7 directories, 7 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。