加载CVE情报

CVE-2020-17530

严重已发布

Apache Struts 远程代码执行漏洞

已发布: 2020年12月11日
已更新: 2025年10月21日
分配 CNA: apache
观察到的证据: 2021年11月3日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

95.9%

高 · 未来 30 天

百分位: 99.9%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

强制 OGNL 评估在标签属性中对原始用户输入进行评估时，可能导致远程代码执行。受影响软件：Apache Struts 2.0.0 - Struts 2.5.25。

来源

12

CVE-2020-17530PoC
S2-061 CVE-2020-17530
CVE-2020-17530漏洞利用
针对 Apache Struts2/Tomcat 中 OGNL 注入漏洞（CVE-2020-17530）的 Python 漏洞利用工具，能够在易受攻击的目标上实现远程命令执行。
CVE-2020-17530漏洞利用
基于Python的Struts2 S2-061 (CVE-2020-17530) 远程命令执行漏洞利用工具。支持单URL、基于文件的扫描、代理和输出日志。
CVE-2020-17530-s2-061漏洞利用

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

基于GUI的CVE-2020-17530 (Apache Struts2 S2-061)漏洞利用工具，内置反向Shell功能，用于教育和渗透测试目的。

CVE-2020-17530PoC

CVE-2020-17530 (S2-061) 漏洞测试环境

CVE-2020-17530漏洞利用

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞（CVE-2020-17530），在使用某些tag等情况下可能存在OGNL表达式注入漏洞，从而造成远程代码执行，风险极大。提醒我校Apache Struts用户尽快采取安全措施阻止漏洞攻击。

CVE-2020-17530漏洞利用

S2-061 的payload，以及对应简单的PoC/Exp

CVE-2020-17530-strust2-061漏洞利用

CVE-2020-17530（Apache Struts2 S2-061）漏洞的利用工具。提供远程代码执行载荷生成功能，并可用于对存在漏洞的 Struts2 应用进行测试。

CVE-2020-17530PoC

针对CVE-2020-17530（Apache Struts2 S2-061）的概念验证漏洞利用工具，包含OGNL注入载荷，用于远程代码执行测试。

freemarker_RCE_struts2_s2-061漏洞利用

CVE-2020-17530（Struts2 S2-061 FreeMarker RCE）的概念验证漏洞利用脚本。通过精心构造的 FreeMarker 模板注入，在存在漏洞的 Apache Struts2 服务器上执行任意命令。

CVE-2020-17530漏洞利用

针对 CVE-2020-17530 的概念验证漏洞利用，该漏洞是 Apache Struts2 中通过 OGNL 注入导致的远程代码执行漏洞。可用于对 Struts2 应用进行安全测试。

CVE-2021-31805漏洞利用

S2-061/S2-062 Struts2 远程命令执行漏洞 POC&EXP