Confluence 是由澳大利亚软件公司 Atlassian 开发的基于Web的企业维基。
2022年6月2日,Atlassian 发布了其 Confluence Server 和 Data Center 应用程序的安全公告,强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。
参考文献:
执行以下命令启动 Confluence Server 7.13.6:
docker-compose up -d
环境启动后,访问 http://your-ip:8090 你会看到安装向导,选择“试用安装”,然后系统会要求你填写许可证密钥。你需要从 Atlassian 申请一个 Confluence Server 测试证书。
按照此指南完成安装。
在数据库配置页面,填写表单:数据库地址 db,数据库名称 confluence,用户名 postgres,密码 postgres。
注意:该利用程序仍在开发中,欢迎任何拉取请求的想法。
