Confluence OGNL表达式注入漏洞复现与分析（CVE-2022-26134）

已于 2022-06-06 23:15:42 修改
阅读量4.5k 收藏 6
点赞数 2
分类专栏： 安全研究 文章标签： confluence CVE-2022-26134 OGNL表达式注入 web安全
于 2022-06-06 23:12:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wanzt123/article/details/125156260
版权
本文详细介绍了CVE-2022-26134，一个影响Confluence Server和Data Center的OGNL表达式注入漏洞。漏洞允许未认证攻击者执行任意代码。文章涵盖漏洞概述、环境搭建、复现过程、漏洞分析和EXP利用方法。通过对比补丁，揭示了漏洞修复的关键在于xwork组件的修改。
摘要由CSDN通过智能技术生成

文章目录

0x01. 漏洞概述

在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 表达式注入漏洞，该漏洞允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。

影响范围：

  • Atlassian Confluence Server and Data Center < 7.4.17
  • 7.5.0 ≤ Atlassian Confluence Server and Data Center < 7.13.7
  • 7.14.0 ≤ Atlassian Confluence Server and Data Center < 7.14.3
  • 7.15.0 ≤ Atlassian Confluence Server and Data Center < 7.15.2
  • 7.16.0 ≤ Atlassian Confluence Server and Data Center < 7.16.4
  • 7.17.0 ≤ Atlassian Confluence Server and Data Center < 7.17.4
  • 7.18.0 ≤ Atlassian Confluence Server and Data Center < 7.18.1

0x02. 环境搭建

  • Ubuntu 18.04

  • confluence：7.4.4

wget https://downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-7.4.4-x64.bin
chmod +x atlassian-conf
最低0.47元/天 解锁文章
Brucetg
关注
专栏目录
Atlassian Confluence CVE-2022-26134 RCE漏洞
sxr__nc的博客
04-22 1143
漏洞环境搭建前期主要搭建动态调试环境,但是一直失败(这里主要记录下动态调试环境搭建过程,待之后再碰到类似的问题,希望能够解决)通常称为服务端小程序，是服务端的程序，用于处理及响应客户的请求。之后即可直接调试(这次是成功了的,可以正常动态调试,反思和之前不一样的操作就是在弹出。直接对比补丁包的修改,入手点参考网上已有的分析报告.主要参考链接在文末给出.填入密钥,因为我这里已经注册过了,所以直接填入密钥,没注册过,可以点击。的环境基本上已经搭建完毕了,接下来进行网站设置,我选择的是。(直接进行动态调试)
【漏洞复现】Atlassian Confluence(CVE-2022-26134)OGNL远程代码执行
做自己喜欢的事，并将其发挥到极致！
06-06 2283
本篇文章所涉及技术与工具仅用于技术研究、漏洞复现，切勿用于非法渗透攻击行为，造成任何后果与本作者无关，切记！！！Atlassian Confluence 是一款各企业广泛使用的 wiki 系统。在上存在OGNL 注入漏洞，恶意攻击者可以利用该漏洞在目标Atlassian Confluence Server and Data Center服务器上注入恶意ONGL表达式 ，造成远程代码执行。......
泛微 E-Mobile Ognl 表达式注入
m0_51747642的博客
07-30 4020
泛微OA办公系统是一款协调办公软件。 泛微协同商务软件系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。 使用bp抓包 发送到重发器更改请求头为POST 一执行下面面的代码就直接执行命令了 message=(#_memberAccess=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#w=#context.get("com.opensymphony.xwork2.dispatcher.HttpServletResponse...
Java表达式注入（OGNL 表达式注入）
GalaxySpaceX的博客
08-23 2412
Java表达式注入（OGNL 表达式注入）
『Java安全』Struts2 2.1.8.1 参数名OGNL注入漏洞S2-003复现与浅析
Ho1aAs‘s Blog
08-01 1212
Struts2解析参数名称使用了OGNL表达式，构建恶意OGNL表达式会造成注入。
OGNL表达式注入分析 _
最新发布
sdgfafg_25的博客
03-29 944
如一开始的例子#a=new java.lang.String("calc")，定义了一个字符串常量。
Confluence OGNL 注入漏洞
hhhhhh559的博客
06-10 464
Confluence
Confluence漏洞学习——CVE-2021-26084/85，CVE-2022-26134漏洞复现
记录并分享学习安全的知识点..
07-24 3003
​ Atlassian Confluence是Atlassian公司出品的专业wiki程序。它可以作为一个知识管理的工具，通过它能够实现团队成员之间的协作和知识共享。攻击者在经过身份验证或在特定环境下未经身份验证的情况下，可构造OGNL表达式进行注入，实现在 Confluence Server或Data Center上执行任意代码。 ​.........
CVE-2022-26134-Confluence OGNL表达式注入命令执行漏洞流量特征
12306小哥
06-25 1377
Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。Confluence Server and Data Center存在一个远程代码执行漏洞，未经身份验证的攻击者可以利用该漏洞向目标服务器注入恶意ONGL表达式，进而在目标服务器上执行任意代码。 ...
CVE-2022-26134 Confluence OGNL表达式注入命令执行漏洞复现
热爱学习，喜欢折腾！
10-09 2064
Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。2022年06月04日，发现Atlassian官方发布了Confluence OGNL 注入漏洞的风险通告，漏洞编号为CVE-2022-26134，漏洞等级：严重，漏洞评分：9.8。目前该漏洞安全补丁已发布，漏洞细节已公开，POC已公开。
struts2-OGNL表达式测试
09-28
struts2-OGNL表达式测试代码
Apache Struts OGNL表达式注入漏洞
weixin_30693183的博客
06-07 1171
漏洞名称： Apache Struts OGNL表达式注入漏洞 CNNVD编号： CNNVD-201306-105 发布时间： 2013-06-07 更新时间： 2013-06-07 危害等级： 漏洞类型： 威胁类型： 远程 CVE编号： CVE-2013-2135 ...
【风险预警】Confluence Wiki OGNL注入漏洞（CVE-2022-26134）
murphysec的博客
06-04 4610
6月4日，墨菲安全实验室监测发现Atlassian修复了Confluence Server 和 Confluence Data Center 中的OGNL注入漏洞。Atlassian Confluence是企业常用的wiki系统，攻击者无需认证可利用漏洞在Confluence Server 或 Confluence Data Center 系统中执行任意代码。CVSS评分为9.8分，评级为严重，按照官方描述该漏洞受影响版本为：所有受支持的 Confluence Server 和 Confluence Dat
『Java安全』Struts 2.2.3 表单参数类型转换错误OGNL注入漏洞S2-007复现与浅析
Ho1aAs‘s Blog
08-25 521
对表单参数使用validator验证时，如果遇到类型错误，参数值会先压入参数栈，之后会取出并被二次ognl解析。
Confluence OGNL 注入 (CVE-2022-26134)
weixin_47515220的博客
09-26 1851
Confluence 是由澳大利亚软件公司 Atlassian 开发的基于网络的企业 wiki。2022 年 6 月 2 日，Atlassian 发布了针对其 Confluence Server 和数据中心应用程序的安全公告，强调了一个严重严重的未经身份验证的远程代码执行漏洞。OGNL 注入漏洞允许未经身份验证的用户在 Confluence 服务器或数据中心实例上执行任意代码。
Maven Struts2
十年彩虹
09-10 671
org.apache.struts struts2-core ${struts.version} org.apache.struts struts2-json-plugin ${struts.version} org.apache.struts struts2-spring-plugin ${struts.version}
『Java安全』Struts2 2.0.8 OGNL注入漏洞S2-001复现与浅析
Ho1aAs‘s Blog
07-29 1067
学习一下S2漏洞的利用Struts2使用opensymphony.xwork2.0.3组件解析OGNL，该组件导致OGNL注入漏洞，发送表单时内容会引发OGNL注入。
CVE-2022-26134 Confluence OGNL 注入复现及后利用
Love&Share
04-07 2943
Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的代码执行漏洞，攻击者利用这个漏洞即可无需任何条件在Confluence中执行任意命令攻击者提供的URI将被转换为namespace，然后该namespace将被转换为OGNL表达式进行计算（攻击者提供的url被间接转化成了OGNL表达式进行计算）
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值