CVE-2021-26084

Confluence दूरस्थ कोड निष्पादन RCE

कोड द्वारा:Jun_sheng @ऑरेंज साइबर सुरक्षा प्रयोगशाला

ऑरेंज साइबर सुरक्षा प्रयोगशाला https://0range.team/

0x00 जोखिम अवलोकन

यह उपकरण केवल अधिकृत सुरक्षा परीक्षण के लिए है, बिना अनुमति के अवैध हमले निषिद्ध हैं।

ऑनलाइन पढ़ें《पीपुल्स रिपब्लिक ऑफ चाइना का साइबर सुरक्षा कानून》

0x01 उपकरण उपयोग

बैच RCE स्क्रिप्ट के लिए कृपया URL को url.txt में आयात करें

एकल साइट RCE के लिए नीचे दिए गए कमांड का उपयोग करें：

　　python confluence_rce.py -u url -c cmdयाpython confluence_rce.py --url url --command cmd

　　शेल फीचर का उपयोग करने के लिए कृपया "--shell" पैरामीटर जोड़ें

0x02 Bug समस्याएं

Bug कृपया Issues में सबमिट करें, समय मिलने पर देखूंगा।

0x03 ज्ञात Bug पाए गए