TryHackMe | Atlassian, CVE-2022-26134

TryHackMe Atlassian CVE-2022-26134

Atlassian, CVE-2022-26134 Un laboratorio interactivo que muestra la vulnerabilidad de RCE no autenticada en Confluence Server y Data Center.

Tarea 1 Introducción

Confluence | Tu espacio de trabajo remoto para equipos | Atlassian

NVD - CVE-2022-26134

Tarea 2 Desplegar la máquina vulnerable

http://10.10.186.32:8090/

Tarea 3 Explicación de la vulnerabilidad

OGNL (Object-Graph Navigation Language), lenguaje de expresión para Java

Tarea 4 Detección de explotación y parches

Consejo de seguridad de Confluence 2022-06-02 | Confluence Data Center and Server 7.18 | Documentación de Atlassian

threat-intel/yara.yar en main · volexity/threat-intel

TryHackMe | Yara

Tarea 5 Explotación

URL Encode and Decode - Online

Tarea 6 Conclusión

TryHackMe | Amenazas recientes

NVD - CVE-2022-26134

Cazando la RCE de Confluence [CVE-2022–26134] | por th3b3ginn3r | jun, 2022 | Medium

La vulnerabilidad RCE de Confluence (CVE-2022-26134): descripción general, detección y mitigación | Datadog

Nwqda/CVE-2022-26134: Atlassian Confluence (CVE-2022-26134) - Vulnerabilidad de inyección OGNL no autenticada (RCE).

Inyección OGNL (OGNL)