wdjcy/cve-2021-26084Exploit de preuve de concept pour CVE-2021-26084, une vulnérabilité d'injection OGNL dans Atlassian Confluence Server permettant l'exécution de code à distance non authentifiée.
Confluence est un wiki d'entreprise basé sur le web développé par la société australienne Atlassian.
Une vulnérabilité d'injection OGNL existe, permettant à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center.
Références
Exécutez la commande suivante pour démarrer un Confluence Server 7.4.10 :
docker-compose up -d
Après le démarrage de l'environnement, visitez http://your-ip:8090 et vous verrez le guide d'installation, sélectionnez "Trial installation", puis il vous sera demandé de remplir la clé de licence. Vous devez demander un certificat de test Confluence Server auprès d'Atlassian.
Sur la page de configuration de la base de données, remplissez le formulaire avec l'adresse de la base de données db, le nom de la base de données confluence, le nom d'utilisateur postgres, le mot de passe postgres.