| ID: | 16965 |
|---|---|
| 标题: | CVE-2021-26084 |
| 描述: | Atlassian Confluence中存在OGNL表达式注入漏洞。攻击者可以通过这个漏洞,无需任何用户的情况下在目标Confluence中执行任意代码。 安装方法:在填写数据库信息的页面,PostgreSQL数据库地址为db,数据库名称confluence,用户名密码均为postgres。 |
| 类型: | RCE漏洞 |
| 网站: | cyberstrikelab |
| 题目链接: | https://www.cyberstrikelab.com/ |
| 赛事: | cyberstrikelab |
| 年度: | 2021 |
| Flag值: | go-flag{d0cc4f1c-b90f-eb06-6362-52601b8bf208} |
| writeup: | https://blog.csdn.net/weixin_61428762/article/details/148725207 |