Confluence漏洞学习——CVE-2021-26084/85，CVE-2022-26134漏洞复现

原创 已于 2023-08-17 13:19:05 修改 · 3.6k 阅读 · 0
于 2022-07-24 14:33:07 首次发布
本文详细介绍了CVE-2021-26084、CVE-2021-26085和CVE-2022-26134三个Atlassian Confluence的重大安全漏洞，包括漏洞概述、影响版本和复现步骤。攻击者可利用这些漏洞执行任意代码，需注意防范。

警告

请勿使用本文提到的内容违反法律。
本文不提供任何担保

目录

警告

一、CVE-2021-26084

（一）概述

（二）影响版本

（三） 漏洞复现

二、CVE-2021-26085

（一）概述

（二）影响版本

（三） 漏洞复现

 三、CVE-2022-26134

（一）概述

（二）影响版本

（三）漏洞复现

一、CVE-2021-26084

（一）概述

        Atlassian Confluence是Atlassian公司出品的专业wiki程序。它可以作为一个知识管理的工具，通过它能够实现团队成员之间的协作和知识共享。攻击者在经过身份验证或在特定环境下未经身份验证的情况下，可构造OGNL表达式进行注入，实现在 Confluence Server或Data Center上执行任意代码。

（二）影响版本

  • Confluence < 6.13.23
  • 6.14.0 ≤ Confluence < 7.4.11
  • 7.5.0 ≤ Confluence < 7.11.6
  • 7.12.0 ≤ Confluence < 7.12.5
  • Confluence < 7.13.0
标签
#学习 #安全
了解本专栏 订阅专栏 解锁全文 超级会员免费看
CVE-2021-26084（confluence）
sinat_42420072的博客
01-26 2119
Confluence Server、Confluence Data Center等产品存在OGNL 注入漏洞，允许经过身份验证的用户（在某些情况下的未经身份验证的用户）在 Confluence Server或Confluence Data Center实例上执行任意代码。
CVE-2021-26084漏洞深度剖析：从OGNL注入原理到Confluence RCE实战复现
最新发布
weixin_29324401的博客
06-18 365
表达式语言注入（如OGNL、EL）是Web安全领域的高危漏洞类型，其原理在于应用服务器未能对用户输入的表达式进行充分过滤，导致恶意表达式在服务器端被解析执行。这种漏洞的技术价值在于它往往能绕过传统的输入验证机制，直接作用于应用逻辑层，实现远程代码执行（RCE），危害等级极高。在Java生态中，OGNL作为Struts2等框架的核心表达式语言，若与用户输入不当结合，便构成了严重的安全威胁，常见于复杂的企业级应用集成场景。本文聚焦于Atlassian Confluence中爆出的严重OGNL表达式注入漏洞CVE
Atlassian Confluence CVE-2022-26134 RCE漏洞
4SecNet团队专栏
04-22 1551
漏洞环境搭建前期主要搭建动态调试环境,但是一直失败(这里主要记录下动态调试环境搭建过程,待之后再碰到类似的问题,希望能够解决)通常称为服务端小程序，是服务端的程序，用于处理及响应客户的请求。之后即可直接调试(这次是成功了的,可以正常动态调试,反思和之前不一样的操作就是在弹出。直接对比补丁包的修改,入手点参考网上已有的分析报告.主要参考链接在文末给出.填入密钥,因为我这里已经注册过了,所以直接填入密钥,没注册过,可以点击。的环境基本上已经搭建完毕了,接下来进行网站设置,我选择的是。(直接进行动态调试)
强化学习篇：一次安全漏洞分析
kali_Ma的博客
09-18 946
前言 本文主要讲述了在复现以及分析CVE-2021-26084过程的遇到的一些疑惑。其次，本文对该漏洞进行了一个相对完整的漏洞链的分析。由于笔者初次分析Confluence的漏洞，难免有所不足，恳请各位评论区点评。 Confluence是一个团队协作软件，用于知识分享(WIKI)和团队协作。Confluence将工作的环境称为空间，比如为每个项目创建一个空间，设置用户权限，通过pages添加wiki、想法、事件等等。 该漏洞有多个触发点，但不需要授权的触发点位于：pages/createpage-enter
CVE-2021-26084
weixin_51387754的博客
09-23 2512
在 Confluence Server 和 Data Center 的受影响版本中，存在 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或数据中心实例上执行任意代码。受影响的版本分别为 6.13.23 之前的版本、7.4.11 之前的 6.14.0 版本、7.11.6 之前的 7.5.0 版本和 7.12.5 之前的 7.12.0 版本。 #!/usr/bin/env python3 # -*- encoding: utf-8 -*- """ @File :
详述近期遭利用的 Atlassian Confluence OGNL 注入漏洞 (CVE-2021-26084)
smellycat000的专栏
10-14 2691
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士趋势科技公司的研究团队详述了CVE-2021-26084 的根因。Atlassian Confluence Server and Dat...
CVE-2021-26085 confluence 配置文件泄露漏洞
PJzhangSec的博客
03-03 693
http://***.***.***.***:9090 [200] [主页面 - PBconfluence] [Atlassian Confluence,Confluence,Java,fisheye] [2737] [FileFuzz: "GoPOC_confluence|CVE_2021_26085","poc-yaml-confluence-cve-2021-26085-arbitrary-file-read","NucleiPOC_CVE-2021-26085"]这里有5条POC测试路径。
CVE-2021-26084 漏洞分析
why811的博客
10-17 588
userdirective：自定义函数路径。
Confluence文件读取漏洞复现
Websec
03-06 1647
1、Confluence系统都存在漏洞，漏洞poc如下: /s/xx/_/;/WEB-INF/web.xml /s/xx/_/;/WEB-INF/decorators.xml /s/xx/_/;/WEB-INF/classes/seraph-config.xml /s/xx/_/;/META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties /s/xx/_/;/META-INF/maven/com.atlassian.jir
CVE-2021-26084——Confluence OGNL 注入漏洞分析
战神/calmness的博客
09-04 2545
简述 2021年08月26日，Atlassian官方发布了Confluence OGNL 注入漏洞的风险通告，漏洞编号为CVE-2021-26084，漏洞等级：严重，漏洞评分：8.8。目前该漏洞安全补丁已更新。 Confluence是Atlassian公司的一个专业的企业知识管理与协同软件，也可以用于构建企业wiki，因此，Confluence的使用面很广。在某些情况下，未授权的攻击者可以构造特殊的请求，造成远程代码执行。 影响版本 组件
Confluence 修复 CVE-2021-26084 OGNL注入漏洞
weixin_56306210的博客
06-21 1827
Confluence 修复 CVE-2021-26084 OGNL注入漏洞
CVE-2021-26084（confluence），凭借这份网络安全面试题集
m0_60666841的博客
04-05 980
命令：cp atlassian-extras-decoder-v2-3.4.1.jar /home/ubontu/atlassian/confluence/confluence/WEB-INF/lib/atlassian-extras-decoder-v2-3.4.1.jar。从服务器上拷贝出文件 /home/ubontu/atlassian/confluence/confluence/WEB-INF/lib/atlassian-extras-decoder-v2-3.4.1.jar （路径同上查找）
Atlassian Confluence 远程代码执行漏洞复现（CVE-2021-26084）
0xSec
01-17 1962
Atlassian Confluence是Atlassian公司出品的专业wiki程序。它可以作为一个知识管理的工具，通过它能够实现团队成员之间的协作和知识共享。
通报：Confluence远程代码执行漏洞（CVE-2021-26084）被黑产大规模利用
qcloud_security的博客
09-06 2029
8月26日，Atlassian官方发布公告，披露了一个Atlassian Confluence 远程代码执行漏洞（CVE-2021-26084)，攻击者利用漏洞可完全控制服务器。8月31日晚，腾讯云原生安全漏洞检测响应平台通过主机安全（云镜）检测到首个利用该漏洞的在野攻击案例。 腾讯安全旗下全系列企业级产品均已支持检测防御利用Atlassian Confluence远程代码执行漏洞的攻击活动。 腾讯云上安全产品全栈提供针对Confluence远程代码执行漏洞的检测防护能力，政企用户运维人员.
CVE-2021-26084（confluence）(2)，2024网络安全岗面试题知识点小结
m0_60666841的博客
04-05 1050
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
Atlassian Confluence OGNL表达式注入命令执行漏洞（CVE-2021-26084）漏洞复现
m0_64366018的博客
01-16 1042
和Confluence Data Center上存在一个注入漏洞，漏洞编号为CVE-2021-26084。该漏洞允许经过身份验证或在某些情况下未授权的攻击者，在Confluence Server或Confluence Data Center上执行任意代码。
Atlassian Confluence OGNL表达式注入代码执行漏洞（CVE-2021-26084）
wangqiao258的博客
10-13 4073
环境搭建： 使用vulhub，进入文件夹启动环境： docker-compose up -d 环境启动后，访问http://your-ip:8090即可进入安装向导，参考CVE-2019-3396这个环境中的安装方法，申请试用版许可证。在填写数据库信息的页面，PostgreSQL数据库地址为db，数据库名称confluence，用户名密码均为postgres。 漏洞复现： POST /pages/createpage-entervariables.action HTTP/1.1 Host: 192.168
挖矿病毒之CVE-2021-26084入侵confluence
黑白的博客
06-01 4811
分析后，类似的执行结果都是失败，只是偶尔一两次云安全中心会在火绒前发现这个命令执行而告警，大部分情况都是火绒先发现拦截了，我推测攻击者的程序也会定期执行利用这个漏洞。虽然程序报错了，不过火绒已经有显示了，看来攻击者就是没事儿就执行一下，又想免费挖矿了？查看详情，发现是针对Jira系统的，首次发生时间在去年，看来是个“惯犯”了。接着就是查查到底是怎么攻进来的，看了看confluence，是老版本了。奇怪哦，我就记得我是装过火绒的，怎么还能被云安全中心监测到？晚上20:18，发现云安全中心有一条告警。
Atlassian Confluence OGNL表达式注入RCE CVE-2021-26084
why811的博客
10-17 3105
参考：https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md。返回包出现999即可证明ognl表达式成功执行。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

xiaochuhe--kaishui

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值