Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-31805 — Prueba de concepto y exploit basado en Python para RCE en Apache Struts2 (CVE-2021-31805), que permite la ejecución de comandos mediante inyección OGNL. Incluye modos POC y EXP para pruebas de seguridad. | Kitploit
Herramientas/GitHubGitHub/wrin9/cve-2021-31805
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed Teaming
GitHubwrin9/cve-2021-31805

CVE-2021-31805

Prueba de concepto y exploit basado en Python para RCE en Apache Struts2 (CVE-2021-31805), que permite la ejecución de comandos mediante inyección OGNL. Incluye modos POC y EXP para pruebas de seguridad.

Ver Repositorio
3713hace 4 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2021-31805

Ejecución remota de código S2-062 (CVE-2021-31805) Debido a la corrección incompleta de S2-061 (CVE-2020-17530) en Apache Struts2, algunos atributos de etiquetas aún pueden ejecutar expresiones OGNL. La vulnerabilidad permite a un atacante construir datos maliciosos para ejecutar código arbitrario de forma remota.

CVE_2021_31805_POC_EXP.py

POC

pocsuite -r CVE_2021_31805_POC_EXP.py -u url

1649996853(1)

EXP

pocsuite -r CVE_2021_31805_POC_EXP.py -u url --attack --command "[command]"

1650007730(1)

免责声明

此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关!

Aviso legal

Esta herramienta es solo para estudio, investigación y autoevaluación. No debe utilizarse con fines ilegales. ¡Todos los riesgos derivados del uso de esta herramienta no tienen nada que ver conmigo!

Descargar herramienta