CVE-2021-26084

confluence удаленное выполнение кода RCE

Code By:Jun_sheng @Лаборатория кибербезопасности Orange

Лаборатория кибербезопасности Orange https://0range.team/

0x00 Обзор рисков

Данный инструмент предназначен только для авторизованного тестирования безопасности. Запрещается несанкционированная атака на сайты.

Читать онлайн «Закон Китайской Народной Республики о кибербезопасности»

0x01 Использование инструмента

Для пакетного RCE скрипта импортируйте URL-адреса в url.txt

Для RCE на одном сайте используйте следующую команду:

　　python confluence_rce.py -u url -c cmd или python confluence_rce.py --url url --command cmd

　　Для использования функции shell добавьте параметр "--shell"

0x02 Вопросы с ошибками

Ошибки (Bug) оставляйте в Issues, при наличии времени буду просматривать.

0x03 Обнаруженные известные ошибки

1. Вывод при выполнении пакетного скрипта некорректен. Метод исправления временно не найден.
2. Исправлена проблема выхода индекса за границы списка при поиске вывода команды, возникавшая время от времени.

0x04 Обновление содержимого

1. Добавлена функция имитации shell, позволяющая выполнять команды, кроме предустановленных команд обнаружения, при обнаружении уязвимостей сайта.