Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2021-31805 — 基于 Python 的概念验证与漏洞利用工具，针对 Apache Struts2 远程代码执行漏洞（CVE-2021-31805），可通过 OGNL 注入实现命令执行。包含 POC 与 EXP 两种模式，用于安全测试。 | Kitploit
工具/GitHubGitHub/wrin9/cve-2021-31805
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试红队
GitHubwrin9/cve-2021-31805

CVE-2021-31805

基于 Python 的概念验证与漏洞利用工具，针对 Apache Struts2 远程代码执行漏洞（CVE-2021-31805），可通过 OGNL 注入实现命令执行。包含 POC 与 EXP 两种模式，用于安全测试。

查看仓库
371384年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-31805

远程代码执行 S2-062 (CVE-2021-31805) 由于 Apache Struts2 对 S2-061 (CVE-2020-17530) 的修复不完整，某些标签属性仍可执行 OGNL 表达式，该漏洞允许攻击者构造恶意数据以远程执行任意代码。

CVE_2021_31805_POC_EXP.py

POC

pocsuite -r CVE_2021_31805_POC_EXP.py -u url

1649996853(1)

EXP

pocsuite -r CVE_2021_31805_POC_EXP.py -u url --attack --command "[command]"

1650007730(1)

免责声明

此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！

Disclaimer

This tool is for study, research, and self-examination only. It should not be used for illegal purposes. All risks arising from the use of this tool have nothing to do with me!

下载工具