Confluence OGNL表达式注入漏洞复现与分析（CVE-2022-26134）

原创

已于 2022-06-06 23:15:42 修改 · 5.1k 阅读

收录于

当前文章被以下社区和专栏收录：

于 2022-06-06 23:12:09 首次发布

本文详细介绍了CVE-2022-26134，一个影响Confluence Server和Data Center的OGNL表达式注入漏洞。漏洞允许未认证攻击者执行任意代码。文章涵盖漏洞概述、环境搭建、复现过程、漏洞分析和EXP利用方法。通过对比补丁，揭示了漏洞修复的关键在于xwork组件的修改。

文章目录

0x01. 漏洞概述

在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 表达式注入漏洞，该漏洞允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。

影响范围：

Atlassian Confluence Server and Data Center < 7.4.17
7.5.0 ≤ Atlassian Confluence Server and Data Center < 7.13.7
7.14.0 ≤ Atlassian Confluence Server and Data Center < 7.14.3
7.15.0 ≤ Atlassian Confluence Server and Data Center < 7.15.2
7.16.0 ≤ Atlassian Confluence Server and Data Center < 7.16.4
7.17.0 ≤ Atlassian Confluence Server and Data Center < 7.17.4
7.18.0 ≤ Atlassian Confluence Server and Data Center < 7.18.1

0x02. 环境搭建

Ubuntu 18.04
confluence：7.4.4

wget https://downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-7.4.4-x64.bin
chmod +x atlassian-confluence-7.4.4-x64.bin

标签

#confluence #CVE-2022-26134 #OGNL表达式注入 #web安全

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Brucetg

关注关注

2
点赞
踩
6

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

泛微 E-Mobile Ognl 表达式注入

m0_51747642的博客

07-30

4389

泛微OA办公系统是一款协调办公软件。泛微协同商务软件系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。使用bp抓包发送到重发器更改请求头为POST 一执行下面面的代码就直接执行命令了 message=(#_memberAccess=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#w=#context.get("com.opensymphony.xwork2.dispatcher.HttpServletResponse...

2 条评论您还未登录，请先登录后发表或查看评论

Struts2 S2-009漏洞深度剖析：OGNL表达式绕过与参数名注入攻击

最新发布

weixin_29267307的博客

07-14

325

本文深度剖析了Struts2 S2-009漏洞（CVE-2011-3923）的OGNL表达式绕过与参数名注入攻击机制。通过分析漏洞背景、核心原理及利用链，详细讲解了如何通过特殊语法构造恶意参数值实现代码执行，并提供了漏洞修复方案与防御措施，帮助开发者提升系统安全性。

Java表达式注入（OGNL 表达式注入）

GalaxySpaceX的博客

08-23

3504

Java表达式注入（OGNL 表达式注入）

一文全解：OGNL表达式以及Mybatis中的OGNL表达式

five-five

06-12

9818

OGNL（Object-Graph Navigation Language）是一种用于在Java中访问和操作对象图的表达式语言。它提供了一种简洁、灵活的方式来遍历和操作复杂的对象结构，而无需编写大量的代码。OGNL表达式可以用于各种场景，如Web应用、批处理任务、测试等。OGNL表达式是一种强大的工具，尤其在Mybatis中能够极大地简化动态SQL的编写。它的简洁语法和强大功能，使得开发者能够高效地处理复杂的对象操作。然而，在使用OGNL表达式时，也要注意性能和安全性的问题，合理使用表达式，避免潜在的风险。

OGNL表达式注入分析 _

sdgfafg_25的博客

03-29

1276

如一开始的例子#a=new java.lang.String("calc")，定义了一个字符串常量。

深入剖析CVE-2022-26134：Confluence远程命令执行漏洞的利用与防御

weixin_42554408的博客

04-11

284

本文深入分析了CVE-2022-26134漏洞，这是一个影响Confluence的远程命令执行漏洞。文章详细解析了漏洞的OGNL表达式注入机制，提供了漏洞复现的实战演示，包括环境搭建和手工验证POC。同时，给出了全面的防御方案，包括官方补丁升级、临时缓解措施和纵深防御建议，帮助用户有效防范该漏洞。

CVE-2022-26134漏洞深度剖析：从OGNL注入到Confluence RCE实战

weixin_32234493的博客

07-10

290

OGNL表达式注入是一种常见的Java Web安全漏洞，其原理在于应用程序将用户可控的输入直接传递给OGNL表达式引擎进行解析执行。OGNL作为强大的对象图导航语言，在提供灵活数据访问能力的同时，若未对用户输入进行严格过滤，攻击者可通过构造恶意表达式实现任意代码执行。这种漏洞的技术价值在于揭示了框架层参数解析机制的安全风险，常出现在Struts2等主流Java框架中，影响范围广泛。在实际应用场景中，企业级协作平台Confluence因对URL路径中的命名空间参数处理不当，导致攻击者无需认证即可通过特制HTT

Confluence CVE-2022-26134实战复现与OGNL注入深度解析

weixin_30666401的博客

05-23

637

OGNL表达式注入是一种运行在Java应用上下文中的动态代码求值机制，其原理源于表达式语言引擎对用户输入的无条件信任，而非传统反序列化或命令注入。技术价值在于绕过常规WAF检测、实现JVM进程内高权限操作，且具备跨版本隐蔽性。典型应用场景包括企业知识库（Confluence）、研发Wiki等Atlassian生态系统的远程控制与敏感信息窃取。本文聚焦CVE-2022-26134这一标志性案例，结合OGNL表达式注入和流量分析两大核心能力，还原从POC调试、WAF绕过到真实攻击链识别的完整技术路径，为红队渗透

CVE-2022-26134 Confluence OGNL表达式注入命令执行漏洞复现

热爱学习，喜欢折腾！

10-09

2420

Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。2022年06月04日，发现Atlassian官方发布了Confluence OGNL 注入漏洞的风险通告，漏洞编号为CVE-2022-26134，漏洞等级：严重，漏洞评分：9.8。目前该漏洞安全补丁已发布，漏洞细节已公开，POC已公开。

CVE-2022-26134 Confluence OGNL 注入复现及后利用

Love&Share

04-07

4491

Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的代码执行漏洞，攻击者利用这个漏洞即可无需任何条件在Confluence中执行任意命令攻击者提供的URI将被转换为namespace，然后该namespace将被转换为OGNL表达式进行计算（攻击者提供的url被间接转化成了OGNL表达式进行计算）

CVE-2022-26134本质：Confluence OGNL注入与信任边界崩塌

weixin_30326741的博客

05-23

735

OGNL（Object Graph Navigation Language）是Java Web框架中用于动态访问对象属性的表达式语言，其设计初衷是提升视图层灵活性，但若与用户输入未加隔离地耦合，便会演变为高危执行通道。CVE-2022-26134正是这一原理的典型体现——Confluence在URL路由层未对spaceKey参数做OGNL禁用或白名单校验，导致未经身份验证的攻击者可通过构造${...}表达式直接触发Runtime.exec()等敏感操作。该漏洞不依赖反序列化链或特定JDK版本，技术价值在于暴

Confluence CVE-2022-26134深度解析：MVEL表达式注入与Spring路径变量漏洞利用

weixin_30918633的博客

05-22

573

Java Web应用中的表达式语言注入，本质是服务端模板引擎（如MVEL）与Web框架（如Spring MVC）在参数绑定环节的逻辑失守。当URL路径变量未经校验直接拼入动态表达式求值上下文，便绕过传统参数过滤机制，形成高隐蔽性远程命令执行通道。此类漏洞不依赖Ognl、不触发常规WAF规则，却具备跨版本复现能力与强工程可利用性。其技术价值在于揭示了现代Java框架中‘隐式参数’带来的安全盲区，广泛影响Confluence等基于Spring+MVEL架构的企业级应用。本文聚焦真实攻防场景下的流量指纹识别、编码

Confluence CVE-2022-26134漏洞原理与复现：OGNL注入与JDK版本适配

weixin_31234793的博客

05-20

565

OGNL表达式注入是一种常见的Java Web框架高危漏洞模式，其本质是模板引擎沙箱失效导致上下文对象任意调用。当攻击者将恶意表达式注入HTTP请求参数，且服务端未对OGNL执行环境做严格隔离时，即可触发远程代码执行。该技术广泛影响Struts2、Confluence等基于XWork的系统，核心风险在于`#context`、`#application`等预置对象暴露了Class加载器与Runtime实例。实际利用效果高度依赖JVM安全策略——尤其JDK 8u121起强化的`defineClass`访问控制，

手把手教你复现CVE-2022-26134：从Docker搭建Confluence靶场到内存马注入（含哥斯拉插件）

weixin_33978578的博客

06-10

312

本文详细介绍了如何复现CVE-2022-26134漏洞，从搭建Confluence靶场到注入内存马的全过程。通过Docker环境构建、OGNL注入漏洞利用及哥斯拉插件应用，帮助安全研究人员掌握高级权限维持技术，提升实战能力。

Atlassian Confluence 远程代码执行 CVE-2022-26134漏洞复现

m0_60635609的博客

04-07

1190

Atlassian Confluence是Atlassian公司出品的专业wiki程序。攻击者可利用漏洞在未经身份验证的情况下，远程构造OGNL表达式进行注入，在Confluence Server或Data Center上执行任意代码。请相关用户尽快自检并采取措施进行防护。（Confluence还有个RCE，为了好区分，我习惯把是CVE-2021-26084这个叫OGNL表达式注入命令执行漏洞，在后续的文章，我也会复现CVE-2021-26084）

CVE-2022-26134深度解析：Confluence Ognl注入与RCE实战

weixin_30918633的博客

05-22

589

Ognl表达式引擎是Java Web框架中用于动态属性访问的核心组件，其设计默认信任输入源，导致未经沙箱隔离的任意代码执行风险。当Struts 2等框架集成Ognl并暴露于用户可控参数时，便可能形成远程命令执行（RCE）链路。该机制在Confluence等生产级应用中因路径处理逻辑缺陷被触发，尤其在未鉴权接口如doenterpagevariables.action上形成高危攻击面。技术价值在于揭示底层表达式解析与JVM上下文权限的耦合关系，适用于中间件安全加固、红蓝对抗流量研判及Java应用漏洞治理。本文聚

Confluence远程命令执行漏洞(CVE-2022-26134)实战复现：从POC到流量分析

aa123的博客

03-10

675

本文深入剖析了CVE-2022-26134 Atlassian Confluence远程命令执行漏洞的实战复现过程。从漏洞原理与影响范围解析入手，详细演示了环境搭建、POC手动与自动化利用，并重点从网络流量视角深度剖析攻击特征，为安全检测与防御提供实战参考。

从CVE-2022-26134到权限维持：Confluence OGNL注入漏洞的深度利用链剖析

weixin_29323049的博客

06-29

181

本文深度剖析了CVE-2022-26134漏洞在Confluence中的OGNL注入利用链，从初始命令执行到权限维持技术（如内存马植入）和数据库渗透，提供了详细的复现方法和防御建议。文章揭示了该漏洞的严重性及攻击者的隐蔽手段，并给出了包括补丁管理、日志分析和网络隔离在内的全面防护策略。

CVE-2022-26138 Confluence Server硬编码漏洞复现

热爱学习，喜欢折腾！

10-13

2809

Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。7月，Atlassian官方发布了2022年7月的安全更新，其中涉及到Confluence Server的多个漏洞，其中CVE-2022-26138为一个硬编码漏洞。