CVE-2021-31805

Resumen

La corrección emitida para CVE-2020-17530 era incompleta. Así, desde Apache Struts versiones 2.0.0 hasta 2.5.29, todavía algunos de los atributos de las etiquetas podían llevar a cabo una doble evaluación si un desarrollador aplicaba la evaluación OGNL forzada usando la sintaxis %{...}. El uso de la evaluación forzada de OGNL en entradas de usuario no confiables puede conllevar a una Ejecución de Código Remota y una degradación de la seguridad

• CVE-2021-31805PoC

  Prueba de concepto de explotación para Apache Struts2 RCE (CVE-2021-31805) con configuración de Docker y pasos de explotación basados en curl.

• CVE-2021-31805-POCEscáner

  Apache Struts2 S2-062(CVE-2021-31805) detección masiva de ejecución remota de código (sin explotación)

• Struts2_S2-062_CVE-2021-31805Exploit

  Exploit en Python para Apache Struts2 S2-062 (CVE-2021-31805) ejecución remota de código, con entorno de reproducción basado en Docker y generación de payload de shell inversa.

• CVE-2021-31805Exploit

  Prueba de concepto y exploit basado en Python para RCE en Apache Struts2 (CVE-2021-31805), que permite la ejecución de comandos mediante inyección OGNL. Incluye modos POC y EXP para pruebas de seguridad.

• S2-062Exploit

  Escáner y exploit basado en Python para la ejecución remota de código en Apache Struts2 S2-062 (CVE-2021-31805), con soporte para escaneo por lotes y ejecución de comandos.

• CVE-2021-31805PoC

  Entorno vulnerable de CVE-2021-31805 (S2-062) para pruebas

• s2-062PoC

  POC de verificación de ejecución remota de código S2-062 CVE-2021-31805

• CVE-2021-31805Exploit

  S2-061/S2-062 Struts2 Vulnerabilidad de ejecución remota de comandos POC&EXP