Confluence漏洞学习——CVE-2021-26084/85，CVE-2022-26134漏洞复现

警告

请勿使用本文提到的内容违反法律。
本文不提供任何担保

目录

警告

一、CVE-2021-26084

（一）概述

（二）影响版本

（三） 漏洞复现

二、CVE-2021-26085

（一）概述

（二）影响版本

（三） 漏洞复现

 三、CVE-2022-26134

（一）概述

（二）影响版本

（三）漏洞复现

---

一、CVE-2021-26084

（一）概述

        Atlassian Confluence是Atlassian公司出品的专业wiki程序。它可以作为一个知识管理的工具，通过它能够实现团队成员之间的协作和知识共享。攻击者在经过身份验证或在特定环境下未经身份验证的情况下，可构造OGNL表达式进行注入，实现在 Confluence Server或Data Center上执行任意代码。

（二）影响版本