(CVE-2020-17530)(CVE-2021-31805)

Struts2-061 远程命令执行漏洞（CVE-2020-17530）

影响范围：Struts2.0.0 – Struts2.5.25

信息收集：nmap 192.168.85.130 -p 8080 -sV -A

Struts2-062 代码执行漏洞（CVE-2021-31805）

影响范围：Struts 2.5-2.5.22和Struts 2.3-2.3.38版本

该漏洞由于对CVE-2020-17530的修复不完整造成的，CVE-2020-17530漏洞是由于Struts2 会对某些标签属性(比如id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 其中x 的值用户可控时，用户再传入一个 %{payload} 即可造成OGNL表达式执行。在CVE-2021-31805漏洞中，仍然存在部分标签属性会造成攻击者恶意构造的OGNL表达式执行，导致远程代码执行。