Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2021-26084 | Kitploit
Ferramentas/GitHubGitHub/wdjcy/cve-2021-26084
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoRed Teaming
GitHubwdjcy/cve-2021-26084

CVE-2021-26084

Ver Repositório
há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Confluence Server Webwork Pre-Auth OGNL Injection (CVE-2021-26084)

Confluence é um wiki corporativo baseado na web desenvolvido pela empresa australiana de software Atlassian.

Existe uma vulnerabilidade de injeção OGNL que permite que um atacante não autenticado execute código arbitrário em uma instância do Confluence Server ou Data Center.

Referências

  • https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html
  • https://jira.atlassian.com/browse/CONFSERVER-67940
  • https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md
  • https://github.com/h3v0x/CVE-2021-26084_Confluence

Ambiente Vulnerável

Execute o seguinte comando para iniciar um Confluence Server 7.4.10:

root@kitploit:~
docker-compose up -d

Após o ambiente iniciar, visite http://your-ip:8090 e você verá o guia de instalação. Selecione "Instalação de avaliação" e, em seguida, será solicitado a preencher a chave de licença. Você deve solicitar um certificado de teste do Confluence Server à Atlassian.

Na página de configuração do banco de dados, preencha o formulário com o endereço do banco de dados db, nome do banco de dados confluence, usuário postgres e senha postgres.

Baixar ferramenta