CVE-2021-31805

रिमोट कोड निष्पादन S2-062 (CVE-2021-31805) Apache Struts2 द्वारा S2-061 (CVE-2020-17530) के अधूरे फिक्स के कारण, कुछ टैग विशेषताएँ अभी भी OGNL एक्सप्रेशन निष्पादित कर सकती हैं। यह भेद्यता एक हमलावर को दुर्भावनापूर्ण डेटा बनाकर दूरस्थ रूप से मनमाना कोड निष्पादित करने की अनुमति देती है।

CVE_2021_31805_POC_EXP.py

POC

pocsuite -r CVE_2021_31805_POC_EXP.py -u url

EXP

pocsuite -r CVE_2021_31805_POC_EXP.py -u url --attack --command "[command]"