cve-2021-26084-confluence

这是一个快速粗糙的PoC，针对特定的Confluence实例进行了调整，因为现有的现成PoC没有一个能正常工作。

显然，它几乎完全基于 https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md 和 https://github.com/alt3kx/CVE-2021-26084_PoC 的工作。

你需要在脚本中设置一些变量。

• host 是你要检查的主机。
• sessionid 是从登录Confluence时创建的JSESSIONID cookie中获取的会话ID。
• spacekey 是你系统上的任意有效空间键 - 有关空间键的更多信息，请参见此处 - https://confluence.atlassian.com/doc/space-keys-829076188.html
• cmd 是要运行的命令 - 如果你只是想检查补丁，任何有效命令（例如ls或id）都可以；对于实际利用，命令是盲执行，你看不到任何输出，因此像interact.sh这样的服务会非常有用（尤其是当服务器不允许出站HTTPS而你通过DNS泄露数据时）。

注意：这仅在两个相同的本地服务器上进行了测试，其他PoC在那里无法工作，因此它很可能在其他地方也无法工作。