CVE-2021-31805

CVE-2021-31805 远程代码执行 S2-062 CVE-2021-31805 由于 Apache Struts2 对 S2-061 CVE-2020-17530 的修复不完整，某些标签属性仍可执行 OGNL 表达式，该漏洞允许攻击者构造恶意数据以远程执行任意代码。 CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u url --attack --command "command" 免责声明...