Confluence_CVE-2021-26084

Confluence サーバーでのリモートコード実行 : CVE-2021-26084

PoC

Confluence の可能なエクスプロイトエンドポイント

https://<REDACTED>/login
https://<REDACTED>/pages/templates2/viewpagetemplate.action
https://<REDACTED>/template/custom/content-editor
https://<REDACTED>/templates/editor-preload-container
https://<REDACTED>/pages/createpage-entervariables.action 

クレジットと完全な解説

ビデオ : ビデオ

注記 : バージョン 7.12.4 でテストしました。

alt3kx に感謝します

作成者

Vulnmachines