Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/hev0x/cve-2021-26084_confluence
Payload-GenerierungSchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHubhev0x/cve-2021-26084_confluence

CVE-2021-26084_Confluence

Python-Exploit für CVE-2021-26084, eine OGNL-Injection-Schwachstelle in Confluence Server/Data Center, die eine authentifizierte oder nicht authentifizierte Remote-Code-Ausführung über manipulierte queryString-Parameter ermöglicht.

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Repository anzeigen
317802vor 4 JahrenVon Kitploit geprüft
Teilen

CVE-2021-26084 - Confluence Server Webwork OGNL injection

  • Es existiert eine OGNL-Injection-Schwachstelle, die es einem authentifizierten Benutzer und in einigen Fällen auch einem nicht authentifizierten Benutzer ermöglicht, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz auszuführen.

WICHTIG

Dieser Exploit dient ausschließlich dazu, Forschern die Demonstration der Schwachstelle zu ermöglichen. Ich missbillige illegale Handlungen und übernehme keine Verantwortung für jegliche böswillige Nutzung dieses Skripts. Der in diesem Repository demonstrierte Proof of Concept legt keine Hosts offen und wurde mit Genehmigung durchgeführt.

• queryString param Request

BurpRequest

Nutzung des Exploits

Befehle:

$ python3 Confluence_OGNLInjection.py -u http://xxxxx.com

oder

$ python3 Confluence_OGNLInjection.py -u http://xxxxx.com -p /pages/createpage-entervariables.action?SpaceKey=x

• Ausnutzung mit Confluence_OGNLInjection.py

Exploit

  • Referenzen:

https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html

https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md

https://www.exploit-db.com/exploits/50243

Tool herunterladen