CVE-2021-26084 - Confluence Server Webwork OGNL インジェクション

• OGNL インジェクションの脆弱性が存在し、認証されたユーザー、および場合によっては認証されていないユーザーが、Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。

重要

このエクスプロイトは、研究者による脆弱性のデモンストレーションを支援することのみを目的としています。私は違法行為を是認しておらず、このスクリプトの悪意のある使用について一切の責任を負いません。このリポジトリで実証されている概念実証は、いかなるホストも公開するものではなく、許可を得て実施されました。

• queryString パラメータリクエスト

エクスプロイトの使用方法

コマンド:

$ python3 Confluence_OGNLInjection.py -u http://xxxxx.com

または

$ python3 Confluence_OGNLInjection.py -u http://xxxxx.com -p /pages/createpage-entervariables.action?SpaceKey=x

• Confluence_OGNLInjection.py によるエクスプロイト

• 参考文献:

https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html

https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md

https://www.exploit-db.com/exploits/50243