Atlassian Confluence 远程代码执行漏洞复现（CVE-2021-26084）

1、产品简介

Atlassian Confluence是Atlassian公司出品的专业wiki程序。它可以作为一个知识管理的工具，通过它能够实现团队成员之间的协作和知识共享。

2、漏洞概述

Atlassian Confluence是企业广泛使用的wiki系统,产品研发过程中的需求文档、产品设计文档、项目管理文档、技术文档、运维文档等等都统一发布在wiki中，并不断地迭代维护。所以想着自己的协同的办公也可使Confluence来实现，远程攻击者在经过身份验证或在特定环境下未经身份验证的情况下，可构造OGNL表达式进行注入，实现在 Confluence Server或Data Center上执行任意代码.

3、影响范围

• Confluence < 6.13.23
• 6.14.0 ≤ Confluence < 7.4.11
• 7.5.0 ≤ Confluence < 7.11.6
• 7.12.0 ≤ Confluence < 7.12.5
• Confluence < 7.13.0

4、复现环境

    vulfocus在线靶场环境

 5、漏洞复现

 1、打开靶场环境安装一波环境（建议自行搭建环境，靶场很不稳定）