이것은 특정 Confluence 인스턴스에 맞게 조정된 quick and dirty PoC입니다. 기존의 기성 PoC들이 작동하지 않았기 때문입니다.

스크립트에서 일부 변수를 설정해야 합니다.

host: 점검 중인 호스트입니다.
sessionid: Confluence에 로그인할 때 생성되는 JSESSIONID 쿠키에서 얻을 수 있는 세션 ID입니다.
spacekey: 시스템에서 유효한 스페이스 키입니다. 스페이스 키에 대한 자세한 내용은 여기를 참조하세요 - https://confluence.atlassian.com/doc/space-keys-829076188.html
cmd: 실행할 명령어입니다. 패치 확인만 하는 경우 유효한 명령어(예: ls 또는 id)면 충분합니다. 실제 익스플로잇의 경우 명령은 블라인드로 실행되며 출력을 볼 수 없으므로 interact.sh와 같은 서비스가 매우 유용할 수 있습니다(특히 서버가 아웃바운드 HTTPS를 허용하지 않고 DNS를 통해 데이터를 유출하는 경우).

참고: 이 PoC는 다른 PoC가 작동하지 않은 두 개의 동일한 온프레미스 서버에서만 테스트되었으므로 다른 환경에서는 작동하지 않을 가능성이 매우 높습니다.

cve-2021-26084-confluence