TryHackMe | Atlassian, CVE-2022-26134

TryHackMe Atlassian CVE-2022-26134

Atlassian, CVE-2022-26134 一个展示 Confluence Server 和 Data Center 未认证 RCE 漏洞的交互式实验室。

任务 1 简介

Confluence | 您的远程友好型团队工作区 | Atlassian

NVD - CVE-2022-26134

任务 2 部署易受攻击的机器

http://10.10.186.32:8090/

任务 3 漏洞解析

OGNL（Object-Graph Navigation Language）是 Java 的一种表达式语言

任务 4 漏洞利用检测与修补

Confluence 安全公告 2022-06-02 | Confluence Data Center 和 Server 7.18 | Atlassian 文档

threat-intel/yara.yar at main · volexity/threat-intel

TryHackMe | Yara

任务 5 漏洞利用

URL 编码和解码 - 在线

任务 6 结论

TryHackMe | 近期威胁

NVD - CVE-2022-26134

搜寻 Confluence RCE [CVE-2022–26134] | 作者：th3b3ginn3r | 2022 年 6 月 | Medium

Confluence RCE 漏洞 (CVE-2022-26134)：概述、检测和修复 | Datadog

Nwqda/CVE-2022-26134: Atlassian Confluence (CVE-2022-26134) - 未认证的 OGNL 注入漏洞（RCE）。

OGNL 注入 (OGNL)