利用Vulnhub复现漏洞 - Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）

最新推荐文章于 2024-05-31 09:30:11 发布
最新推荐文章于 2024-05-31 09:30:11 发布
阅读量2k 收藏 1
点赞数
分类专栏： 渗透 文章标签： Vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JiangBuLiu/article/details/94016753
版权

Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）

Vulnhub官方复现教程

https://vulhub.org/#/environments/confluence/CVE-2019-3396/

漏洞原理

Atlassian Confluence是企业广泛使用的wiki系统，其6.14.2版本前存在一处未授权的目录穿越漏洞，通过该漏洞，攻击者可以读取任意文件，或利用Velocity模板注入执行任意命令。

参考资料：

复现漏洞

启动环境

https://blog.csdn.net/JiangBuLiu/article/details/93853056

进入路径为

cd /root/vulhub/confluence/CVE-2019-3396

搭建及运行漏洞环境：

docker-compose
最低0.47元/天 解锁文章
建瓯最坏
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
利用Vulnhub复现漏洞 - Gitea 1.4.0 目录穿越导致命令执行漏洞
JiangBuLiu的博客
07-08 893
Gitea 1.4.0 目录穿越导致命令执行漏洞Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现设置浏览器的代理端口为3000Burp Vulnhub官方复现教程 https://vulhub.org/#/environments/gitea/1.4-rce/ 漏洞原理 其1.4.0版本中有一处逻辑错误，导致未授权用户可以穿越目录，读写任意文件，最终导致执行任意命令。 参考链接： htt...
docker-atlassian-confluence：打包在Docker映像中的Atlassian Confluence
02-16
docker run --detach --publish 8090:8090 cptactionhank/atlassian-confluence:latest 然后只需将您喜欢的浏览器导航到http://[dockerhost]:8090并完成配置。 配置 您可以通过提供以下环境变量来配置少量内容 环境...
Confluence 未授权 RCE (CVE-2019-3396) 漏洞分析
weixin_34345753的博客
04-10 429
作者：Badcode@知道创宇404实验室时间：2019年4月8日 看到官方发布了预警，于是开始了漏洞应急。漏洞描述中指出Confluence Server与Confluence Data Center中的Widget Connector存在服务端模板注入漏洞，***者能利用此漏洞能够实现目录穿越与远程代码执行。 确认漏洞点是Widget Connector，下载最新版的比对补丁，发现在com\a...
探索Confluence安全漏洞利用：ConfluenceMemshell详解
最新发布
gitblog_00017的博客
05-31 616
探索Confluence安全漏洞利用：ConfluenceMemshell详解 项目地址:https://gitcode.com/Lotus6/ConfluenceMemshell 1、项目介绍 ConfluenceMemshell 是一个针对Confluence服务器的漏洞利用工具，设计用于利用CVE-2021-26084、CVE-2022-26134以及最新的CVE-2023系列漏洞。这个开源...
Confluence未授权模板注入/代码执行(CVE-2019-3396)
公众号shadow sock7
04-04 6639
https://jira.atlassian.com/browse/CONFSERVER-57974 https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20190404_WEB_Confluence_path_traversal.py Poc POST /rest/tinymce/1/macro/preview HTT...
Confluence RCE CVE-2019-3396 详细分析与调试
u010704579的博客
12-12 392
Confluence RCE CVE-2019-3396
漏洞复现｜（CVE-2019-3396）Confluence文件读取&远程命令执行
weixin_42282189的博客
10-22 1143
作者： 墨阳 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x01 前言 1、漏洞简介 Confluence是一个专业的企业知识管理与协同软件，常用于构建企业wiki。它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。Confluence Server 与 Confluence Data Center 中的 Widget Connector 存在服务端模板注入漏洞，攻击者构造特定请求可远程遍历服务器任意文件，进而可以包含恶意文件来执行代码.
docker-atlassian-confluence-data-center:Dockerized Atlassian Confluence Data Center 用于插件开发期间的本地测试
05-29
Docker Atlassian Confluence 数据中心 使用 Docker 启动，以便在插件开发期间进行本地测试。 它启动一个PostgreSQL数据库，几个Confluence群集节点和Apache2 HTTPD作为粘性会话负载平衡器。 共享的 confluence-...
docker-atlassian：基于docker容器的JIRA软件和Confluence的docker-compose业务流程
02-06
docker-atlassian：基于docker容器的JIRA软件和Confluence的docker-compose业务流程
atlassian-confluence-6.15.1-x64.bin.tar.gz
10-21
Confluence基于Java技术栈，采用Web应用服务器（如Tomcat）进行部署，并且提供了一个名为`atlassian-confluence-6.15.1-x64.bin`的可执行文件，这通常是一个包含所有运行所需组件的自解压文件，包括服务器、数据库...
companion-linux:适用于 Linux 的非官方 Atlassian Confluence Companion App
05-31
适用于 Linux 的 Confluence Companion 应用程序 适用于 Linux 的 Companion App 是 （最初仅适用于 Windows 和 MacOS）的非官方端口，用于在 Linux 客户端上使用。 它基本上只是一个很小的python脚本（〜400行）。 ...
Go代码审计：Gitea远程命令执行漏洞链
01-27
这是本漏洞链的导火索，其出现在GitLFS的处理逻辑中。GitLFS是Git为大文件设置的存储容器，我们可以理解为，他将真正的文件存储在git仓库外，而git仓库中只存储了这个文件的索引（一个哈希值）。这样，git objects和.git文件夹下其实是没有这个文件的，这个文件储存在git服务器上。gitea作为一个git服务器，也提供了LFS功能。在modules/lfs/server.go文件中，PostHandler是POST请求的处理函数：可见，其中间部分包含
【vulhub】Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）复现与反思！
qq_45300786的博客
09-14 537
搭建confluence看这3篇教程，该cve搭建是用Confluence Server， 但是tm就是没有Confluence Server https://www.icode9.com/content-4-915235.html https://blog.csdn.net/weixin_30813225/article/details/99669339 https://www.cnblogs.com/huangxiaosan/p/14290034.html 我这里直接提供key AAABQw0ODAo
Gitea 1.4.0 目录穿越导致命令执行漏洞
黑白的博客
12-23 1176
声明 好好学习，天天向上 漏洞描述 Gitea是从gogs衍生出的一个开源项目，是一个类似于Github、Gitlab的多用户Git仓库管理平台。其1.4.0版本中有一处逻辑错误，导致未授权用户可以穿越目录，读写任意文件，最终导致执行任意命令。 影响范围 1.4.0 复现过程 这里使用1.4.0版本 使用vulhub /app/vulhub-master/gitea/1.4-rce 使用docker启动 docker-compose build docker-compose up -d 环境启动后，访问
CVE-2022-26134 Confluence远程命令执行漏洞复现
weixin_48421613的博客
06-05 5991
CVE-2022-26134 Confluence远程命令执行漏洞复现
Vulhub漏洞系列:Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）
weixin_43072923的博客
05-20 1151
Vulhub漏洞系列:Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）00.前言01.Atlassian Confluence 简介02.漏洞描述03.漏洞复现**0x01安装****0x02.漏洞复现** 00.前言 这篇文章将对该漏洞进行简介并复现，同时简要说明Vulhub的使用方法，适合小白一起学习，大佬看看就好☺ 01.Atlassian Confluence 简介   Atlassian Confluence（简称Confluence）是一个专业的
Atlassian Confluence任意文件读取漏洞
weixin_30877493的博客
05-03 393
Atlassian Confluence Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。 漏洞简介 漏洞名称：任意文件读取 漏洞类型：WEB类型漏洞 影响版本：小于或等于5.8.17版本 漏洞评级：高危 漏洞详情 漏洞请求： https://hostdomai...
Vulhub漏洞复现
weixin_45995579的博客
09-30 1703
蔚莱. 1.环境搭建 下载vulhub压缩包，解压到Ubuntu16.04系统下。 进入到Tomcat put 漏洞对应的CVE漏洞编号/vulhub-master/httpd/ssi-rce路径下，执行如下两条命令： docker-compose build docker-compose up -d 网站的配置文件在当前路径下的docker-compose.yml文件内： 【注】：CVE漏洞环境默认开启的端口是8080，当要同时开启多个CVE漏洞环境时需要
docker-compose jira confluence
01-10
而Jira和Confluence是Atlassian公司开发的两个知名的协同办公工具。 Jira是一个专业的项目管理工具，可以帮助团队进行需求管理、任务分配、缺陷跟踪等工作。使用Docker-compose可以方便地部署Jira容器，并配置所需...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值