CVE-2021-26084

confluence Remote Code Execution (RCE)

Orange Cybersecurity Lab https://0range.team/

Dieses Tool ist nur für autorisierte Sicherheitstests bestimmt. Nicht autorisierte, illegale Angriffe auf Websites sind verboten.

Für Batch‑RCE‑Skript bitte URLs in url.txt importieren.

Für Einzelseiten‑RCE verwenden Sie die folgenden Befehle:

　　python confluence_rce.py -u url -c cmd oder python confluence_rce.py --url url --command cmd

　　Verwenden Sie die Shell‑Funktion, indem Sie den Parameter '--shell' hinzufügen.

Bitte reichen Sie Bugs als Issues ein – ich werde sie mir ansehen, wenn ich Zeit habe.