CVE-2021-26084

Confluence OGNL インジェクション

CVE-2021-26084は、Atlassian Confluence Webwork実装におけるObject-Graph Navigation Language (OGNL) インジェクションの脆弱性です。認証されていないリモートの攻撃者が、Confluence ServerまたはData Centerインスタンスの脆弱なエンドポイントに特別に細工されたリクエストを送信することにより、この欠陥を悪用する可能性があります。悪用に成功すると、攻撃者は任意のコードを実行できるようになります。

注意 - collaborator idを必ず変更してください。

使用方法

python3 CVE-2021-26084.py http://target

著者

• D0rkerDevil

これは教育目的のみであり、著者はいかなる損害についても責任を負いません。