CVE-2021-26084

confluence تنفيذ التعليمات البرمجية عن بُعد RCE

من إعداد:Jun_sheng @مختبر أورانج لأمن الشبكات

مختبر أورانج لأمن الشبكات https://0range.team/

0x00 نظرة عامة على المخاطر

هذه الأداة مخصصة لاختبارات الأمان المصرح بها فقط، ويُحظر مهاجمة المواقع بشكل غير مصرح به أو غير قانوني.

اقرأ عبر الإنترنت «قانون الأمن السيبراني لجمهورية الصين الشعبية»

0x01 استخدام الأداة

لنصوص RCE الجماعية، يرجى استيراد عناوين URL إلى ملف url.txt

لاستخدام RCE على موقع واحد، استخدم الأمر التالي:

　　python confluence_rce.py -u url -c cmd أو python confluence_rce.py --url url --command cmd

　　لاستخدام ميزة shell، أضف المعامل "--shell"

0x02 مشاكل Bug

يرجى إرسال مشاكل Bug عبر Issues، وسأطّلع عليها عندما يتوفر الوقت.

0x03 الأخطاء المعروفة

1. عند تنفيذ النصوص الجماعية، يكون الإخراج غير صحيح، ولم يتم العثور على طريقة إصلاح حتى الآن.
2. تم إصلاح مشكلة تجاوز حدود القائمة التي تظهر أحيانًا عند البحث عن إخراج الأوامر.

0x04 تحديثات المحتوى

1. تمت إضافة ميزة محاكاة shell، بحيث يمكن عند اكتشاف ثغرات الموقع تنفيذ أوامر غير أوامر الفحص المحددة مسبقًا.