Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2021-26084 | Kitploit
Tools/GitHubGitHub/wdjcy/cve-2021-26084
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsRed Teaming
GitHubwdjcy/cve-2021-26084

CVE-2021-26084

Repository anzeigen
vor 4 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Confluence Server Webwork Pre-Auth OGNL Injection (CVE-2021-26084)

Confluence ist ein webbasiertes Unternehmens-Wiki, das von dem australischen Softwareunternehmen Atlassian entwickelt wurde.

Es gibt eine OGNL-Injection-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglicht, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz auszuführen.

Referenzen

  • https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html
  • https://jira.atlassian.com/browse/CONFSERVER-67940
  • https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md
  • https://github.com/h3v0x/CVE-2021-26084_Confluence

Verwundbare Umgebung

Führen Sie den folgenden Befehl aus, um einen Confluence Server 7.4.10 zu starten:

root@kitploit:~
docker-compose up -d

Nachdem die Umgebung gestartet ist, rufen Sie http://your-ip:8090 auf. Sie sehen den Installationsassistenten. Wählen Sie „Trial installation“. Anschließend werden Sie aufgefordert, den Lizenzschlüssel einzugeben. Sie sollten bei Atlassian ein Testzertifikat für Confluence Server beantragen.

Füllen Sie auf der Seite zur Datenbankkonfiguration das Formular mit der Datenbankadresse db, dem Datenbanknamen confluence, dem Benutzernamen postgres und dem Passwort postgres aus.

Tool herunterladen