TryHackMe | Atlassian, CVE-2022-26134

TryHackMe Atlassian CVE-2022-26134

Atlassian, CVE-2022-26134 Confluence Server と Data Center の認証されていない RCE 脆弱性を紹介するインタラクティブラボ。

タスク1 はじめに

Confluence | リモートフレンドリーなチームワークスペース | Atlassian

NVD - CVE-2022-26134

タスク2 脆弱なマシンを展開する

http://10.10.186.32:8090/

タスク3 脆弱性の解説

OGNL（Object-Graph Navigation Language）はJava用の式言語です

タスク4 エクスプロイトの検出とパッチ適用

Confluence セキュリティアドバイザリ 2022-06-02 | Confluence Data Center および Server 7.18 | Atlassian ドキュメント

threat-intel/yara.yar at main · volexity/threat-intel

TryHackMe | Yara

タスク5 エクスプロイト

URLエンコードとデコード - オンライン

タスク6 まとめ

TryHackMe | 最近の脅威

NVD - CVE-2022-26134

Confluence RCEのハンティング [CVE-2022–26134] | th3b3ginn3r著 | 2022年6月 | Medium

Confluence RCE脆弱性（CVE-2022-26134）：概要、検出、および修復 | Datadog

Nwqda/CVE-2022-26134: Atlassian Confluence（CVE-2022-26134）- 認証されていないOGNLインジェクション脆弱性（RCE）。

OGNLインジェクション（OGNL）