CVE-2021-26084

confluence 원격 코드 실행 RCE

Code By:Jun_sheng @橘子网络安全实验室

橘子网络安全实验室 https://0range.team/

0x00 위험 개요

본 도구는 인가된 보안 테스트에만 사용할 수 있으며, 인가 없이 불법적으로 사이트를 공격하는 것은 금지됩니다.

온라인으로 《중화인민공화국 사이버보안법》 읽기

0x01 도구 사용

배치 RCE 스크립트는 URL을 url.txt에 넣으십시오.

단일 사이트 RCE는 아래 명령을 사용하십시오：

　　python confluence_rce.py -u url -c cmd 또는 python confluence_rce.py --url url --command cmd

　　shell 기능을 사용하려면 "--shell" 매개변수를 추가하십시오.

0x02 Bug 문제

Bug는 Issues에 제출해 주십시오. 시간이 되면 확인하겠습니다.

0x03 발견된 알려진 Bug

1. 배치 스크립트 실행 시 출력이 올바르지 않으며, 아직 수정 방법을 찾지 못했습니다.
2. 가끔 명령 출력을 검색할 때 발생하는 목록 범위 초과 문제를 수정했습니다.

0x04 내용 업데이트

1. 모의 shell 기능을 추가하여, 웹사이트 취약점을 발견하는 동시에 사전 설정된 탐지 명령 외의 명령도 실행할 수 있습니다.