CVE-2021-26084

Ejecución remota de código (RCE) en Confluence

Code By: Jun_sheng @ Laboratorio de Seguridad Naranja

Laboratorio de Seguridad Naranja https://0range.team/

0x00 Resumen de riesgos

Esta herramienta solo debe usarse en pruebas de seguridad autorizadas. Prohibido atacar sitios sin autorización.

Leer en línea Ley de Seguridad Cibernética de la República Popular China

0x01 Uso de la herramienta

Para el script RCE por lotes, importe las URL en url.txt

Para RCE en un solo sitio, use los siguientes comandos:

　　python confluence_rce.py -u url -c cmd o python confluence_rce.py --url url --command cmd

Para usar la función de shell, agregue el parámetro --shell

0x02 Problemas de Bugs

Por favor, reporte los bugs en Issues, los revisaré cuando tenga tiempo.

0x03 Bugs conocidos descubiertos

1. La salida del script por lotes no es correcta, aún no se ha encontrado una solución.
2. Se corrigió el problema de desbordamiento de lista al buscar la salida de comandos que ocurre ocasionalmente.

0x04 Actualizaciones de contenido

1. Se agregó la función de shell simulada, que permite ejecutar comandos además de los comandos de detección predefinidos al descubrir vulnerabilidades en sitios web.