CVE-2021-26084

confluence リモートコード実行 RCE

Code By:Jun_sheng @橘子网络安全实验室

橘子网络安全实验室 https://0range.team/

0x00 リスク概要

本ツールは認可されたセキュリティテスト専用です。未承認・違法なサイト攻撃は禁止されています。

オンラインで「中華人民共和国ネットワークセキュリティ法」を読む

0x01 ツールの使用方法

バッチRCEスクリプトは、URLをurl.txtにインポートしてください。

単一サイトのRCEは以下のコマンドを使用してください：

　　python confluence_rce.py -u url -c cmdまたはpython confluence_rce.py --url url --command cmd

　　shell機能を使用する場合は「--shell」パラメータを追加してください。

0x02 バグ問題

バグはIssuesに提出してください。時間があるときに確認します。

0x03 既知のバグ

1. バッチスクリプト実行時のエコーバックが正しくない。現時点では修正方法が見つかっていない。
2. コマンドエコー検索時にまれに発生するリスト範囲外エラーを修正。

0x04 更新内容

1. 擬似shell機能を追加。サイトの脆弱性発見時に、事前設定されたプローブコマンド以外のコマンドも実行できる。