CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Server Webwork OGNL注入 存在一个OGNL注入漏洞，可允许已认证用户，在某些情况下未认证用户，在Confluence Server或Data Center实例上执行任意代码。 重要提示 此漏洞利用仅旨在供研究人员演示漏洞。我不赞成非法行为，并且不对任何恶意使用此脚本的行为负责。本仓库中展示的概念验证未暴露任何主机，且是在获得许可的情况下执行的。 • queryString参数请求 漏洞利用方法 命令： $ python3 ConfluenceOGNLInjection.py -u http://xxxxx.com ...