Exploit para CVE-2022-26134: Execução Remota de Código Pré-Autenticação via Injeção OGNL no Confluence

Outro exploit na Terra OGNL

Descrição

Confluence é uma wiki corporativa baseada na web desenvolvida pela empresa australiana de software Atlassian.

Em 02 de junho de 2022, a Atlassian publicou um aviso de segurança para seus aplicativos Confluence Server e Data Center, destacando uma vulnerabilidade crítica de execução remota de código não autenticada. A vulnerabilidade de injeção OGNL permite que um usuário não autenticado execute código arbitrário em uma instância do Confluence Server ou Data Center.

Configuração

Para configurar seu laboratório, execute start_conflunce.sh e siga as instruções fornecidas aqui.

Uso

$ ./confluence-exploit.py                          
usage: confluence-exploit.py [-h] -u URL
confluence-exploit.py: error: the following arguments are required: -u/--url