confluence rce ssti CVE-2019-3396

最新推荐文章于 2024-08-07 23:11:43 发布

weixin_30810239

最新推荐文章于 2024-08-07 23:11:43 发布

阅读量144

点赞数

原文链接：http://www.cnblogs.com/xsserhaha/p/10684831.html

版权

安全圈有一个非常有趣的现象，那就是朋友圈没人发没一个人发那这个就没什么人关注

CVE-2019-3396 这个出来2个礼拜了有人开始刷Twitter看到分析文章了才到朋友圈然后朋友圈才有人开始分析，然后乙方看到有同行分析了才分析然后发通告。

interesting！！！！ ^^

https://paper.seebug.org/884/分析文章还是转国内的吧

可以rce 可以ssrf

转载于:https://www.cnblogs.com/xsserhaha/p/10684831.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30810239

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Atlassian Confluence RCE漏洞复现(CVE-2023-22527)

0xSec

01-23

2174

Atlassian Confluence/template/aui/text-inline.vm接口处存在velocity模板注入，未经身份验证的攻击者可利用此漏洞构造恶意请求远程代码执行，可导致服务器失陷

Atlassian Confluence CVE-2022-26134 RCE漏洞

sxr__nc的博客

04-22

1132

漏洞环境搭建前期主要搭建动态调试环境,但是一直失败(这里主要记录下动态调试环境搭建过程,待之后再碰到类似的问题,希望能够解决)通常称为服务端小程序，是服务端的程序，用于处理及响应客户的请求。之后即可直接调试(这次是成功了的,可以正常动态调试,反思和之前不一样的操作就是在弹出。直接对比补丁包的修改,入手点参考网上已有的分析报告.主要参考链接在文末给出.填入密钥,因为我这里已经注册过了,所以直接填入密钥,没注册过,可以点击。的环境基本上已经搭建完毕了,接下来进行网站设置,我选择的是。(直接进行动态调试)

参与评论您还未登录，请先登录后发表或查看评论

SSTI and RCE in Confluence

一个安全研究员

04-17

851

这可是有意思的漏洞

反弹shell

weixin_33921089的博客

01-05

#!/usr/bin/perl -w # use strict; use Socket; use I:Handle; if($#ARGV+1 != 2){ print “$#ARGV $0 Remote_IP Remote_Port \n”; exit 1; }...

CVE-2019-3396 实战反弹shell

weixin_45439698的博客

07-22

2871

前言距离4月4日Confluence官方发布远程命令执行高危漏洞的安全更新距今已快一周的时间。在网上也陆续爆出了一系列的POC，但是这些POC仅局限于测试是否存在漏洞，或者就是只是命令执行，并不能进行shell的反弹，如果不能反弹shell，那要这洞有何用。于是我花了一下午的时间去进行测试，才有了这篇利用该漏洞进行实战反弹shell的文章。准备鉴于网上已有一系列的分析文章，这里我也不做漏洞...

Apache Tika 命令注入(CVE-2019-3396)

qq_36369941的博客

08-17

925

title: Apache Tika 命令注入(CVE-2019-3396) tags: [poc,cve] 简介 Apache Tika 工具集可以检测和提取上千种不同文件类型（比如PPT,XLS,PDF等）中的元数据和文本。所有的这些类型文件都可以通过一个单独的接口实现解析，这使Tika对搜索引擎的索引，目录分析和翻译等很有帮助。(https://tika.apache.org/) 影响范...

confluence漏洞复现

Shanfenglan's blog

12-02

3908

文章目录1. confluence路径穿越与命令之执行 (CVE-2019-3396)1.1 利用2. Confluence OGNL表达式注入代码执行漏洞（CVE-2021-26084）2.1 利用参考文章 1. confluence路径穿越与命令之执行 (CVE-2019-3396) 影响版本：6.14.2版本前通过该漏洞，攻击者可以读取任意文件，或利用Velocity模板注入执行任意命令。 1.1 利用 POST /rest/tinymce/1/macro/preview HTTP/1.1 Host

Atlassian Confluence 路径穿越与命令执行漏洞 CVE-2019-3396

最新发布

山兔的博客

08-07

504

2.影响版本：6.6.12之前所有6.6.x版本，6.12.3之前所有6.12.x版本，6.13.13之前所有6.13.x版本，6.14.2之前所有6.14.x版本。访问服务器ip地址，如：192.168.109.130:8090 进行安装，安装步骤如下：选择Trial Installation——》Next。直接使用邮箱账号，点击New Trial License——》select product——》Confluence。然后会让你填写用户名，如果提示填写路径，路径填写。我这边建立失败了，就不复现了。

[ vulhub漏洞复现篇 ] Drupal 远程代码执行漏洞（CVE-2019-6339）

qq_51577576的博客

02-20

632

[ vulhub漏洞复现篇 ] Drupal 远程代码执行漏洞（CVE-2019-6339） Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成，在GPL2.0及更新协议下发布。Drupal core 7.62之前的7.x版本、8.6.6之前的8.6.x版本和8.5.9之前的8.5.x版本中的内置phar stream wrapper（PHP）存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意的php代码。

[ vulhub漏洞复现篇 ] Drupal XSS漏洞 (CVE-2019-6341)

qq_51577576的博客

02-21

1660

[ vulhub漏洞复现篇 ] Drupal XSS漏洞 (CVE-2019-6341) Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成，在GPL2.0及更新协议下发布。Drupal在某些情况下，通过文件模块或者子系统上传恶意文件触发XSS漏洞。

记一次攻防演练之vcenter后渗透利用

crowsec

11-16

3262

很早之前的一次攻防演练，主要是从web漏洞入手，逐渐学习vcenter后利用技术。过程由于太长，很多细节都省略了，中间踩坑、磕磕绊绊的地方太多了。。。

Confluence未授权模板注入/代码执行(CVE-2019-3396)

公众号shadow sock7

04-04

6707

https://jira.atlassian.com/browse/CONFSERVER-57974 https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20190404_WEB_Confluence_path_traversal.py Poc POST /rest/tinymce/1/macro/preview HTT...

Atlassian Confluence路径穿越与命令执行漏洞 CVE-2019-3396 漏洞复现

ADummy的博客

02-22

331

Atlassian Confluence 路径穿越与命令执行漏洞 by ADummy 0x00利用路线 Burpsuite抓包—>修改payload—>命令执行 0x01漏洞介绍 Atlassian Confluence是企业广泛使用的wiki系统，其6.14.2版本前存在一处未授权的目录穿越漏洞，通过该漏洞，攻击者可以读取任意文件，或利用Velocity模板注入执行任意命令。服务端模版注入（Server-side Template Injection，SSTI），影响组件Wi

CTF中Web各种题目的解题姿势

05-25

Web题型是CTF中常考题型之一，它将实际渗透过程中的技术技巧转化为CTF赛题，主要考察选手在Web渗透技术方面的能力，由于Web渗透涉及的知识点较多，知识面比较广泛，因此系统的总结和练习Web类题，是快速掌握出题人思路的一种有效的方法。

confluence的几个高危漏洞复现

fly夏天的博客

12-06

3883

CVE-2021-26084 CVE-2022-26134 漏洞复现

CVE-2019-3396：Confluence 文件读取漏洞复现

nex1less的博客

11-26

4624

0x01 漏洞描述 Atlassian Confluence是企业广泛使用的wiki系统，其6.14.2版本前存在一处未授权的目录穿越漏洞，通过该漏洞，攻击者可以读取任意文件，或利用Velocity模板注入执行任意命令。 0x02 漏洞环境 1.根据我过往博客安装vulhub 2.cd 到指定目录： cd vulhub/confluence/CVE-2019-3396 ...

（转）Confluence 未授权 RCE (CVE-2019-3396) 漏洞分析

葡萄城技术团队博客

04-16

1893

看到官方发布了预警，于是开始了漏洞应急。漏洞描述中指出Confluence Server与Confluence Data Center中的Widget Connector存在服务端模板注入漏洞，攻击者能利用此漏洞能够实现目录穿越与远程代码执行。确认漏洞点是Widget Connector，下载最新版的比对补丁，发现在com\atlassian\confluence\extra\widget...

Confluence 未授权 RCE (CVE-2019-3396) 漏洞分析

weixin_34345753的博客

04-10

465

作者：Badcode@知道创宇404实验室时间：2019年4月8日看到官方发布了预警，于是开始了漏洞应急。漏洞描述中指出Confluence Server与Confluence Data Center中的Widget Connector存在服务端模板注入漏洞，***者能利用此漏洞能够实现目录穿越与远程代码执行。确认漏洞点是Widget Connector，下载最新版的比对补丁，发现在com\a...

CVE-2019-0708——反弹shell