Confluence में Pre-Auth Remote Code Execution OGNL Injection के माध्यम से (CVE-2022-26134) Ruby में

Confluence एक वेब-आधारित कॉर्पोरेट विकी है जिसे ऑस्ट्रेलियाई सॉफ्टवेयर कंपनी Atlassian द्वारा विकसित किया गया है।

2 जून, 2022 को Atlassian ने अपने Confluence Server और Data Center अनुप्रयोगों के लिए एक सुरक्षा सलाहकार जारी किया, जिसमें एक गंभीर स्तर की unauthenticated remote code execution भेद्यता पर प्रकाश डाला गया। OGNL इंजेक्शन भेद्यता एक unauthenticated उपयोगकर्ता को Confluence Server या Data Center उदाहरण पर मनमाना कोड निष्पादित करने की अनुमति देती है।

References:

• https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html
• https://attackerkb.com/topics/BH1D56ZEhs/cve-2022-26134/rapid7-analysis
• https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2022-26134

भेद्य वातावरण

Confluence Server 7.13.6 प्रारंभ करने के लिए निम्न आदेश निष्पादित करें:

docker-compose up -d

वातावरण प्रारंभ होने के बाद, http://your-ip:8090 पर जाएं और आप इंस्टॉलेशन गाइड देखेंगे, "Trial installation" चुनें, फिर आपसे लाइसेंस कुंजी भरने के लिए कहा जाएगा। आपको Atlassian से Confluence Server परीक्षण प्रमाणपत्र के लिए आवेदन करना चाहिए।

इंस्टॉलेशन पूरा करने के लिए इस गाइड का पालन करें।

डेटाबेस कॉन्फ़िगरेशन पृष्ठ पर, फॉर्म को डेटाबेस पता db, डेटाबेस नाम confluence, उपयोगकर्ता नाम postgres, पासवर्ड postgres से भरें।

शोषण

नोट: शोषण अभी भी विकास के अधीन है , किसी भी पुल रिक्वेस्ट विचारों का स्वागत है

https://user-images.githubusercontent.com/24976957/172490114-2b81b6f1-9c4d-4542-9d8d-e4d7b4a82d9d.mov