r3db34rdh4x/cve-2024-21683-rceExploit para CVE-2024-21683, una vulnerabilidad de ejecución remota de código posterior a la autenticación en Atlassian Confluence Server y Data Center, que permite a administradores autenticados ejecutar código arbitrario mediante la carga de JavaScript malicioso.
CVE-2024-21683 es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta a Confluence Server y Data Center de Atlassian.
Esta vulnerabilidad tiene una puntuación CVSS de 8.3, clasificada dentro de la categoría de alta severidad. Un atacante puede explotar esta vulnerabilidad para ejecutar código remoto mediante un archivo JavaScript malicioso cuidadosamente construido, sin necesidad de interacción del usuario.
Sin embargo, el atacante primero debe iniciar sesión en el sistema Confluence y tener permisos suficientes para añadir un nuevo lenguaje de macros.
Esta vulnerabilidad se origina por un defecto en la validación de entrada en la funcionalidad "Añadir nuevo lenguaje". Debido a la falta de una validación de entrada efectiva, un atacante autenticado puede inyectar código JavaScript malicioso que se ejecutará en el lado del servidor, lo que podría provocar consecuencias graves como la divulgación de información sensible, la modificación de datos o la denegación de servicio (DoS).
El atacante puede explotar esta vulnerabilidad de las siguientes maneras:
Dado que ya se ha publicado código de prueba de concepto (PoC), la explotación de la vulnerabilidad se ha vuelto más fácil, por lo que el riesgo de que sea aprovechada por atacantes en los próximos 30 días es alto.
git clone https://github.com/XiaomingX/cve-2024-21683-rce
cd cve-2024-21683-rce
pip install requests bs4
python CVE-2024-21683.py -u http://192.168.198.1:8090 -au admin -ap admin -f exploit.js -n test -p http://127.0.0.1:8083
Atlassian recomienda encarecidamente a todos los usuarios afectados que actualicen a la versión más reciente lo antes posible para corregir esta vulnerabilidad. Si no es posible actualizar de inmediato, al menos deberían actualizar a la versión de soporte oficialmente designada para reducir el riesgo. Dado que Confluence suele estar orientado al acceso externo, se ha convertido en un objetivo para atacantes patrocinados por estados nacionales y grupos de ciberdelincuencia.
CVE-2024-21683 es una vulnerabilidad de seguridad grave, y las organizaciones deben tomar medidas de inmediato para corregirla y garantizar la seguridad de sus datos y sistemas.