Description
该漏洞由于对CVE-2020-17530的修复不完整造成的，CVE-2020-17530漏洞是由于Struts2 会对某些标签属性(比如id)的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 其中x 的值用户可控时，用户再传入一个 %{payload}即可造成OGNL表达式执行。在CVE-2021-31805漏洞中，仍然存在部分标签属性会造成攻击者恶意构造的OGNL表达式执行，导致远程代码执行。
Struts2-062 / 代码执行漏洞（CVE-2021-31805）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cwiki.apache.org/confluence/display/WW/S2-062
https://nvd.nist.gov/vuln/detail/CVE-2021-31805
https://github.com/Axx8/Struts2_S2-062_CVE-2021-31805
https://www.cnblogs.com/lzkalislw/p/16464421.html
https://blog.hackall.cn/cverecurrent/910.html
https://www.anquanke.com/post/id/273350
https://www.cloudskysec.com/home/UTRASafetyLabDetail/902
https://avd.aliyun.com/detail?id=AVD-2021-31805
https://zhuanlan.zhihu.com/p/500040094
https://cloud.tencent.com/developer/article/2017483
https://nsfocusglobal.com/apache-struts-remote-code-execution-vulnerability-s2-062-cve-2021-31805-alert/
https://www.rapid7.com/db/vulnerabilities/struts-cve-2021-31805/