Ruby로 구현된 Confluence 사전 인증 원격 코드 실행 (OGNL 인젝션, CVE-2022-26134)

Confluence는 호주 소프트웨어 회사 Atlassian이 개발한 웹 기반 기업용 위키입니다.

2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표하면서, 심각도가 높은 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. OGNL 인젝션 취약점으로 인해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다.

참조:

• https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html
• https://attackerkb.com/topics/BH1D56ZEhs/cve-2022-26134/rapid7-analysis
• https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2022-26134

취약한 환경

다음 명령을 실행하여 Confluence Server 7.13.6을 시작하십시오:

docker-compose up -d

환경이 시작된 후 http://your-ip:8090에 접속하면 설치 가이드가 표시됩니다. "Trial installation"을 선택한 다음 라이선스 키를 입력하라는 메시지가 표시됩니다. Atlassian에서 Confluence Server 테스트 인증서를 신청해야 합니다.

이 가이드를 따라 설치를 완료하십시오.

데이터베이스 구성 페이지에서 데이터베이스 주소 db, 데이터베이스 이름 confluence, 사용자 이름 postgres, 비밀번호 postgres로 양식을 작성하십시오.

익스플로잇

참고: 익스플로잇은 아직 개발 중입니다. 풀 리퀘스트 아이디어는 언제든 환영합니다.

https://user-images.githubusercontent.com/24976957/172490114-2b81b6f1-9c4d-4542-9d8d-e4d7b4a82d9d.mov