TryHackMe | Atlassian, CVE-2022-26134

TryHackMe Atlassian CVE-2022-26134

Atlassian, CVE-2022-26134 Un laboratorio interattivo che mostra la vulnerabilità RCE non autenticata di Confluence Server e Data Center.

Attività 1 Introduzione

Confluence | Your Remote-Friendly Team Workspace | Atlassian

NVD - CVE-2022-26134

Attività 2 Distribuisci la macchina vulnerabile

http://10.10.186.32:8090/

Attività 3 Spiegazione della vulnerabilità

OGNL (Object-Graph Navigation Language) linguaggio di espressione per Java

Attività 4 Rilevamento dell'exploit e applicazione della patch

Confluence Security Advisory 2022-06-02 | Confluence Data Center and Server 7.18 | Atlassian Documentation

threat-intel/yara.yar at main · volexity/threat-intel

TryHackMe | Yara

Attività 5 Sfruttamento

URL Encode and Decode - Online

Attività 6 Conclusione

TryHackMe | Recent Threats

NVD - CVE-2022-26134

Hunting for Confluence RCE [CVE-2022–26134] | by th3b3ginn3r | Jun, 2022 | Medium

The Confluence RCE Vulnerability (CVE-2022-26134): Overview, Detection, and Remediation | Datadog

Nwqda/CVE-2022-26134: Atlassian Confluence (CVE-2022-26134) - Unauthenticated OGNL injection vulnerability (RCE).

OGNL Injection (OGNL)