CVE-2021-26084

confluence远程代码执行RCE

Code By:Jun_sheng @橘子网络安全实验室

橘子网络安全实验室 https://0range.team/

0x00 风险概述

本工具仅限授权安全测试使用,禁止未授权非法攻击站点

在线阅读《中华人民共和国网络安全法》

0x01 工具使用

批量RCE脚本请将URL导入url.txt

单站点RCE请使用下面的命令：

　　python confluence_rce.py -u url -c cmd或python confluence_rce.py --url url --command cmd

　　使用shell功能请增加"--shell"参数

0x02 Bug问题

Bug请提交Issues，有时间会看的。

0x03 发现已知Bug

1. 批量脚本执行时回显不正确，暂时未找到修复方法
2. 对偶尔出现的命令回显查找时出现列表越界问题进行修复

0x04 内容更新

1. 增加模拟shell功能，对发现网站漏洞的同时可以执行除预设探测命令外的命令