Confluence远程代码执行漏洞（CVE-2024-21683）

主要观点总结

本篇文章介绍了Atlassian Confluence软件的CVE-2024-21683漏洞。该漏洞允许经过身份验证的远程攻击者在受影响的实例上执行任意代码。文章包括了环境搭建、漏洞复现、漏洞分析等内容。

关键观点总结

关键观点1: 软件介绍

Atlassian Confluence是一款企业团队协作和知识管理软件，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。

关键观点2: 漏洞概述

CVE-2024-21683漏洞允许经过身份验证的远程攻击者构造恶意请求，在受影响的Confluence实例上执行任意代码。

关键观点3: 影响版本

文章未明确提及受影响的具体Confluence版本。

关键观点4: 环境搭建

使用vulhub上的docker环境搭建漏洞环境，通过docker-compose命令启动环境，配置数据库和许可证密钥。

关键观点5: 漏洞复现

通过上传包含恶意代码的exp.js文件，利用Confluence的宏管理功能，执行任意命令，创建文件验证漏洞复现。

关键观点6: 漏洞分析

分析指出漏洞点对应的功能在../admin/plugins/newcode/addlanguage.action，涉及newcode插件中的initStandardObjects()函数和RhinoLanguageParse的parseLanguage()函数。通过远程调试，查看代码执行流程，分析漏洞成因。

关键观点7: 修复方式

官方已发布安全更新，受影响用户可以更新到最新版本以修复此漏洞。