Confluence Server Webwork Pre-Auth OGNL Injection (CVE-2021-26084)

Confluence एक वेब-आधारित कॉर्पोरेट विकी है जिसे ऑस्ट्रेलियाई सॉफ्टवेयर कंपनी Atlassian द्वारा विकसित किया गया है।

एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अप्रमाणित हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देती है।

संदर्भ

• https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html
• https://jira.atlassian.com/browse/CONFSERVER-67940
• https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md
• https://github.com/h3v0x/CVE-2021-26084_Confluence

भेद्य वातावरण

Confluence Server 7.4.10 शुरू करने के लिए निम्नलिखित कमांड चलाएँ:

docker-compose up -d

वातावरण शुरू होने के बाद, http://your-ip:8090 पर जाएँ और आप इंस्टॉलेशन गाइड देखेंगे, "Trial installation" चुनें, फिर आपसे लाइसेंस कुंजी भरने के लिए कहा जाएगा। आपको Atlassian से Confluence Server परीक्षण प्रमाणपत्र के लिए आवेदन करना चाहिए।

डेटाबेस कॉन्फ़िगरेशन पेज पर, फ़ॉर्म में डेटाबेस पता db, डेटाबेस नाम confluence, उपयोगकर्ता नाम postgres, पासवर्ड postgres भरें।