Confluence Server Webwork 사전 인증 OGNL 인젝션 (CVE-2021-26084)

Confluence는 호주 소프트웨어 회사 Atlassian이 개발한 웹 기반 기업용 위키입니다.

인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있게 하는 OGNL 인젝션 취약점이 존재합니다.

참고 자료

• https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html
• https://jira.atlassian.com/browse/CONFSERVER-67940
• https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md
• https://github.com/h3v0x/CVE-2021-26084_Confluence

취약 환경

Confluence Server 7.4.10을 시작하려면 다음 명령을 실행하세요:

docker-compose up -d

환경이 시작된 후 http://your-ip:8090에 접속하면 설치 안내가 표시됩니다. "Trial installation"을 선택한 다음 라이선스 키를 입력하라는 메시지가 표시됩니다. Atlassian에서 Confluence Server 테스트 인증서를 신청해야 합니다.

데이터베이스 구성 페이지에서 데이터베이스 주소 db, 데이터베이스 이름 confluence, 사용자 이름 , 비밀번호 로 양식을 작성하세요.