TryHackMe | Atlassian, CVE-2022-26134

TryHackMe Atlassian CVE-2022-26134

Atlassian, CVE-2022-26134 Интерактивная лаборатория, демонстрирующая уязвимость RCE без аутентификации в Confluence Server и Data Center.

Задача 1 Введение

Confluence | Ваше удалённое рабочее пространство для команд | Atlassian

NVD - CVE-2022-26134

Задача 2 Разверните уязвимую машину

http://10.10.186.32:8090/

Задача 3 Объяснение уязвимости

язык выражений OGNL (Object-Graph Navigation Language) для Java

Задача 4 Обнаружение эксплойта и устранение уязвимости

Confluence Security Advisory 2022-06-02 | Confluence Data Center and Server 7.18 | Документация Atlassian

threat-intel/yara.yar на main · volexity/threat-intel

TryHackMe | Yara

Задача 5 Эксплуатация

URL-кодирование и декодирование - Онлайн

Задача 6 Заключение

TryHackMe | Recent Threats

NVD - CVE-2022-26134

Охота за Confluence RCE [CVE-2022–26134] | от th3b3ginn3r | Июнь 2022 | Medium

Уязвимость Confluence RCE (CVE-2022-26134): обзор, обнаружение и устранение | Datadog

Nwqda/CVE-2022-26134: Atlassian Confluence (CVE-2022-26134) - Неаутентифицированная уязвимость внедрения OGNL (RCE).

OGNL Injection (OGNL)