wdjcy/cve-2021-26084استغلال إثبات المفهوم لـ CVE-2021-26084، وهي ثغرة حقن OGNL في Atlassian Confluence Server تتيح تنفيذ التعليمات البرمجية عن بُعد دون مصادقة.
Confluence هو نظام wiki مؤسسي قائم على الويب تم تطويره بواسطة شركة البرمجيات الأسترالية Atlassian.
توجد ثغرة حقن OGNL تسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على خادم Confluence أو مثيل Data Center.
المراجع
نفّذ الأمر التالي لتشغيل Confluence Server 7.4.10:
docker-compose up -d
بعد بدء البيئة، قم بزيارة http://your-ip:8090 وسترى دليل التثبيت، اختر "Trial installation"، ثم سيُطلب منك ملء مفتاح الترخيص. يجب عليك التقدم بطلب للحصول على شهادة اختبار Confluence Server من Atlassian.
في صفحة إعدادات قاعدة البيانات، املأ النموذج بعنوان قاعدة البيانات db، واسم قاعدة البيانات ، واسم المستخدم ، وكلمة المرور .
confluencepostgrespostgres