POC详情： d26da9a0ff373de9b78807be812a9f955dd769eb

来源
https://github.com/jax7sec/S2-062
关联漏洞
标题： Apache Struts 2 安全漏洞 (CVE-2021-31805)
描述：Apache Struts 2是美国阿帕奇（Apache）基金会的一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。 Apache Struts 2.0.0版本至2.5.29版本存在安全漏洞，该漏洞源于对不受信任的用户输入在标签属性中使用强制 OGNL 评估。攻击者可利用该漏洞进行远程代码执行并导致安全性降低。
描述
Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) 支持批量扫描漏洞及漏洞利用
介绍
# S2-062
CVE-2021-31805/s2-062 批量扫描及漏洞利用

请遵守法律法规，禁止未授权攻击网站系统

# 使用说明
## 批量扫描模式
```
python3 CVE-2021-31805.py -m scan -f 123.txt
```
![scan_mode](scan.jpg)

## 命令执行模式
```
python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id
```
![rce_mode](rce.jpg)

![burp](burp.jpg)
文件快照

 [4.0K]  /data/pocs/d26da9a0ff373de9b78807be812a9f955dd769eb
├── [353K]  burp.jpg
├── [6.4K]  CVE-2021-31805.py
├── [ 61K]  rce.jpg
├── [ 363]  README.md
├── [  48]  requirements.txt
└── [ 61K]  scan.jpg

0 directories, 6 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。