CVE-2021-26084 - Confluence Server Webwork OGNL इंजेक्शन

एक OGNL इंजेक्शन कमजोरी मौजूद है जो एक प्रमाणित उपयोगकर्ता और कुछ मामलों में अप्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी।

महत्वपूर्ण

यह एक्सप्लॉइट केवल शोधकर्ताओं द्वारा कमजोरी के प्रदर्शन को सुविधाजनक बनाने के लिए है। मैं अवैध कार्यों का समर्थन नहीं करता और इस स्क्रिप्ट के किसी भी दुर्भावनापूर्ण उपयोग के लिए कोई जिम्मेदारी नहीं लेता। इस रिपॉजिटरी में प्रदर्शित प्रूफ ऑफ कॉन्सेप्ट किसी भी होस्ट को उजागर नहीं करता है और अनुमति के साथ किया गया था।