S2-062 远程命令执行漏洞复现(cve-2021-31805)

半只特立独行的猪

已于 2022-06-27 20:33:14 修改

阅读量7.7k

点赞数

分类专栏：漏洞复现渗透测试文章标签：安全网络安全

于 2022-04-19 17:47:40 首次发布

本文链接：https://blog.csdn.net/qq_44110340/article/details/124279481

版权

本文详细介绍了Struts2 S2-062远程命令执行漏洞（CVE-2021-31805），该漏洞源于对CVE-2020-17530修复的不完全，影响Struts2的多个版本。攻击者可以通过base64和URL编码的反弹命令进行OGNL表达式执行，实现远程代码执行。提供了一个复现漏洞的在线靶场，并给出修复建议，包括升级到安全版本和避免使用不受信任的用户输入进行OGNL评估。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

S2-062 远程命令执行(cve-2021-31805)

## 麻烦各位师傅看仔细一点反弹命令->base64编码->URL编码（burp 选中Ctrl+U）
## 麻烦各位师傅看仔细一点反弹命令->base64编码->URL编码（burp 选中Ctrl+U）
## 麻烦各位师傅看仔细一点反弹命令->base64编码->URL编码（burp 选中Ctrl+U）
## 麻烦各位师傅看仔细一点反弹命令->base64编码->URL编码（burp 选中Ctrl+U）
## 麻烦各位师傅看仔细一点反弹命令->base64编码->URL编码（burp 选中Ctrl+U）

0x00 漏洞描述

该漏洞由于对CVE-2020-17530的修复不完整造成的，CVE-2020-17530漏洞是由于Struts2 会对某些标签属性(比如id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且其中x 的值用户可控时，用户再传入一个 %{payload} 即可造成OGNL表达式执行。在CVE-2021-31805漏洞中，仍然存在部分标签属性会造成攻击者恶意构造的OGNL表达式执行，导致远程代码执行。