z92g/cve-2021-31805S2-061/S2-062 Struts2 दूरस्थ कमांड निष्पादन भेद्यता POC&EXP
Struts2 रिमोट कमांड एक्ज़ीक्यूशन भेद्यता (CVE-2020-17530 और CVE-2021-31805) POC और EXP
-u 目标url
-m [dnslog|exp] //默认有回显界面字符检查
-n [s2-062] //默认s2-061
-s [windows] //默认linux
-p 漏洞参数
Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测
请自行注册ceye，并配置好ceye.ini
Struts2RCE -u http://127.0.0.1:8080 -m dnslog -n s2-062 //s2-062 dnslog检测,检测速度跟网络和ceye服务器有关，不同url需要清除dnslog记录，否则会造成误判。
存在漏洞情况下，可直接输入漏洞参数进行验证
Struts2RCE -u http://127.0.0.1:8080 -m exp -p id //s2-061漏洞，参数为id的验证，输入q退出
यह उपकरण केवल सीखने, शोध और स्व-निरीक्षण के लिए है। इसका उपयोग अवैध उद्देश्यों के लिए नहीं किया जाना चाहिए, कृपया प्रासंगिक कानूनों और विनियमों का पालन करें। इस उपकरण के उपयोग से उत्पन्न किसी भी जोखिम के लिए लेखक जिम्मेदार नहीं है!