ثغرة تنفيذ أوامر عن بُعد قبل المصادقة عبر حقن OGNL في Confluence (CVE-2022-26134) بلغة Ruby

Confluence هو نظام ويكي مؤسسي قائم على الويب طورته شركة البرمجيات الأسترالية Atlassian.

في 2 يونيو 2022، أصدرت Atlassian إعلانًا أمنيًا لتطبيقات Confluence Server وData Center، مسلطة الضوء على ثغرة أمنية حرجة تسمح بتنفيذ أوامر عن بُعد دون مصادقة. تسمح ثغرة حقن OGNL لمستخدم غير مصادق بتنفيذ كود عشوائي على خادم Confluence أو مثيل Data Center.

المراجع:

• https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html
• https://attackerkb.com/topics/BH1D56ZEhs/cve-2022-26134/rapid7-analysis
• https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2022-26134

بيئة قابلة للاختراق

نفذ الأمر التالي لبدء تشغيل Confluence Server 7.13.6:

docker-compose up -d

بعد بدء البيئة، تفضل بزيارة http://your-ip:8090 وسترى دليل التثبيت، اختر "Trial installation"، ثم سيُطلب منك ملء مفتاح الترخيص. يجب عليك التقدم بطلب للحصول على شهادة اختبار لـ Confluence Server من Atlassian.

اتبع هذا الدليل لإكمال التثبيت.

في صفحة تهيئة قاعدة البيانات، املأ النموذج بعنوان قاعدة البيانات db، واسم قاعدة البيانات confluence، واسم المستخدم postgres، وكلمة المرور postgres.

الاستغلال

ملاحظة: الاستغلال لا يزال قيد التطوير، أي أفكار لطلب سحب (pull request) مرحب بها

https://user-images.githubusercontent.com/24976957/172490114-2b81b6f1-9c4d-4542-9d8d-e4d7b4a82d9d.mov