CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Server Webwork OGNL injection OGNL 주입 취약점이 존재하며, 이로 인해 인증된 사용자와 일부 경우에는 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의 코드를 실행할 수 있습니다. 중요 이 익스플로잇은 연구자들이 취약점을 시연할 수 있도록 돕기 위한 목적으로만 제공됩니다. 저는 불법적인 행위를 반대하며, 이 스크립트의 악의적인 사용에 대해 어떠한 책임도 지지 않습니다. 이 저장소에서 시연된 개념 증명...

CVE-2021-26084

CVE-2021-26084 소개 이 문서는 CVE-2021-26084 - Confluence Server Webwork OGNL 인젝션 1에 대한 개요를 제공합니다. 이 취약점을 통해 인증된 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의 코드를 실행할 수 있습니다. TL;DR Confluence Server / Data Center는 웹 요청을 처리하기 위해 Webwork 2 MVC 프레임워크를 사용하며, 뷰 계층은 주로 Velocity 템플릿으로 구성됩니다. Velocity 템플릿에서...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNL 주입 OGNL 주입 취약점이 존재하며, 인증된 사용자, 경우에 따라 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 진입점과 주입을 찾기 위한 나의 싸움 XD 싸움 1| 싸움 2 ---|--- | 마지막으로 Confluence 진입점 익스플로잇 https:///users/user-dark-features https:///login...

CVE-2021-26084

CVE-2021-26084 Confluence OGNL インジェクション CVE-2021-26084は、Atlassian Confluence Webwork実装におけるObject-Graph Navigation Language OGNL インジェクションの脆弱性です。認証されていないリモートの攻撃者が、Confluence ServerまたはData Centerインスタンスの脆弱なエンドポイントに特別に細工されたリクエストを送信することにより、この欠陥を悪用する可能性があります。悪用に成功すると、攻撃者は任意のコードを実行できるようになります。 注意 -...

CVE-2021-26084

Confluence Server Webwork 사전 인증 OGNL 인젝션 CVE-2021-26084 Confluence는 호주 소프트웨어 회사 Atlassian이 개발한 웹 기반 기업용 위키입니다. 인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있게 하는 OGNL 인젝션 취약점이 존재합니다. 참고 자료...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084에 대한 개념 증명 Confluence Server Webwork OGNL 주입 Pre-Auth RCE 면책 조항 이는 교육 목적으로만 제공됩니다. 저는 귀하의 행동에 대해 책임을 지지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 명령어 제한사항 페이로드로 인해 일부 문자를 전달할 수 없습니다. 아래 목록은 제 테스트 중 발견한 것입니다. 큰따옴표 " 세로 막대 | 대화형 셸 go run exploit.go -t -i 예제 root@localhost:/ go run...

EUVD-2008-6498

Malware in sbrugna...

EUVD-2006-0453

Malware in sbrugna...

EUVD-2006-2836

Malware in sbrugna...

EUVD-2006-6612

Malware in sbrugna...

EUVD-2025-27136

Malicious code in bioql PyPI...

CVE-2025-40642

Reflected Cross-Site Scripting XSS vulnerability in WebWork, which allows remote attackers to execute arbitrary code through the 'q' and 'engine' request parameters in /search...

CVE-2025-40642

Reflected Cross-Site Scripting XSS vulnerability in WebWork, which allows remote attackers to execute arbitrary code through the 'q' and 'engine' request parameters in /search...

CVE-2025-40642 Reflected Cross-Site Scripting (XSS) in WebWork

Reflected Cross-Site Scripting XSS vulnerability in WebWork, which allows remote attackers to execute arbitrary code through the 'q' and 'engine' request parameters in /search...

CVE-2025-40642 Reflected Cross-Site Scripting (XSS) in WebWork

Reflected Cross-Site Scripting XSS vulnerability in WebWork, which allows remote attackers to execute arbitrary code through the 'q' and 'engine' request parameters in /search...

CVE-2025-40642

CVE-2025-40642 is a reflected Cross-Site Scripting (XSS) vulnerability in WebWork exploited via the q and engine parameters in /search. Affected software is WebWork; the vulnerability stems from improper handling of user-supplied input in the search query, enabling remote code execution in the co...

PT-2025-36458

Name of the Vulnerable Software and Affected Versions: WebWork affected versions not specified Description: A Reflected Cross-Site Scripting XSS issue exists in WebWork, potentially enabling remote attackers to execute arbitrary code. The vulnerability is triggered through the q and engine reques...

CVE-2025-40642: Improper Neutralization of Input During Web Page Generation

Reflected Cross-Site Scripting XSS vulnerability in WebWork, which allows remote attackers to execute arbitrary code through the 'q' and 'engine' request parameters in /search...

Codester WebWork - PHP Search Engine Script 跨站脚本漏洞

Codester WebWork - PHP Search Engine Script is an open source search engine script from Codester. A cross-site scripting vulnerability exists in Codester WebWork - PHP Search Engine Script, which stems from the fact that incorrect manipulation of the parameters q and engine can lead to reflective...

Atlassian Jira Service Management 4.14.0 < 4.20.6 Seraph Authentication Bypass

According to its self-reported version number, the Atlassian Jira Service Management application running on the remote host is version 4.14.0 prior to 4.20.6 or 4.21.0 prior to 4.22.6. It is, therefore, affected by a authentication bypass vulnerability in Jira Seraph which may allow remote,...