特征

1、8090端口
2、confluence图标（如图所示）

搭建环境

搭建confluence看这4篇教程，该cve搭建是用Confluence Server，
但是tm就是没有Confluence Server

https://www.icode9.com/content-4-915235.html
https://blog.csdn.net/weixin_30813225/article/details/99669339
https://www.cnblogs.com/huangxiaosan/p/14290034.html
Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）复现
我这里直接提供key

AAABQw0ODAoPeNp1kFFrwjAUhd/zKwJ72R4ibXVqhcI07aajtWLd2MNeYrntAm0qaSL675c2E7exQR6Sc8J3zz03j5LjZ11hb4wdd+aZ42Aa7rDnuD6ijVAsV2tWQ6CYKGstNX8oa8arQd7UKG9EMTAf+NH4UgPaaJl/sBZCpiDoEMSZEG+MYp6DaCE6Hbg8fzOnxLu/TIkSg/1zTAbyCHIVBovFZELodvlE0vloQ/zR29JmMEhGQSiQNkem920u+UHxRljFwI0tmMj/SdFz1rreg0yLlxZkGxDXqpliskMXrGrhsouJE6/CLFqT2B36U8cfjpF5BT+VVJZM8Jb1QU5aFCBKRCX0wu+W+mFf+N35AH3vNE2SaEtX8xhV1no12Tqch0K4bmlaLCoNZj9829WBbR937zMcHVml+4noerW1fAJcbqnMMCwCFE/fa4LjnfCqQ1Hy5OCWZ72GDUKkAhQKri7+MDexgSKxdR82iMniZTblfQ==X02g4

其他一些参考链接

https://my.oschina.net/u/4364035/blog/3362828
https://github.com/jas502n/CVE-2019-3396
https://www.cnblogs.com/heaven-xi/p/11147073.html

反思！

这篇cve是楼主花费时间最久的帖子，但是最后还是没弄出来。
沉没成本花费的太多了，差点就陷进去了。
后来结合vulhub的官方文档看了看，发现要Confluence Server才行，

一定要仔细看啊！这里再贴下官方文档吧！

还有一个CVE-2021-26084，但是跟上面一样，搭建不成功

这里我就直接放官方的poc和exp了
https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2021-26084

【vulhub】Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）复现与反思！相关推荐

利用Vulnhub复现漏洞 - Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）
Atlassian Confluence 路径穿越与命令执行漏洞(CVE-2019-3396) Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 http ...
Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）莫得复现
漏洞简介 Atlassian Confluence是企业广泛使用的wiki系统,其6.14.2版本前存在一处未授权的目录穿越漏洞,通过该漏洞,攻击者可以读取任意文件,或利用Velocity模板注入执行 ...
Atlassian Confluence 路径穿越与命令执行漏洞(CVE-2019-3396)
目录 Confluence 漏洞背景漏洞影响版本环境搭建漏洞复现任意文件读取
【Vulhub】Apache Log4j Server 反序列化命令执行漏洞复现(CVE-2017-5645)
脚本小子上线啦,开始复现以前出现实战环境的漏洞了,我会记录一些复现的漏洞(不会是全部),今天这个漏洞的原理我也不太会就知道是个Java反序列化的洞,只负责复现(脚本小子~). 漏洞介绍&环境搭 ...
wordpress 4.6任意命令执行漏洞（PwnScriptum）复现
今天继续给大家介绍渗透测试相关知识,本文主要内容是wordpress 4.6任意命令执行漏洞(PwnScriptum)复现. 免责声明: 本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为 ...
03 - vulhub - Apereo CAS 4.1 反序列化命令执行漏洞
文章目录漏洞名称:Apereo CAS 4.1 反序列化命令执行漏洞影响版本漏洞原理漏洞复现环境准备漏洞检测漏洞利用验证漏洞利用是否成功修复建议漏洞名称:Apereo CAS 4. ...
WordPress4.6命令执行漏洞（CVE-2016-10033）复现教程---保姆级教程
前期准备一台windows10(攻击机) 一台Centos7(靶机) kali Docker安装 [root@localhost ~]# yum info docker # 查看docker ...
Atlassian Confluence OGNL表达式注入代码执行漏洞（CVE-2021-26084）
环境搭建: 使用vulhub,进入文件夹启动环境: docker-compose up -d 环境启动后,访问http://your-ip:8090即可进入安装向导,参考CVE-2019-3396这个 ...
cmd命令不识别exp_Struts2 S2061 远程命令执行漏洞（CVE202017530）复现
漏洞简介 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架.Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞(C ...

【vulhub】Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）复现与反思！

特征

搭建环境

其他一些参考链接

反思！

一定要仔细看啊！这里再贴下官方文档吧！

还有一个CVE-2021-26084，但是跟上面一样，搭建不成功

【vulhub】Atlassian Confluence 路径穿越与命令执行漏洞（CVE-2019-3396）复现与反思！相关推荐

最新文章

热门文章