CVE-2021-26084（confluence）

Mmy_yao

已于 2024-01-26 15:42:18 修改

阅读量1.9k

点赞数 21

CC 4.0 BY-SA版权

分类专栏：漏洞文章标签： web安全

于 2024-01-26 15:37:07 首次发布

本文链接：https://blog.csdn.net/sinat_42420072/article/details/135866569

前言

Confluence Server、Confluence Data Center等产品存在OGNL 注入漏洞，允许经过身份验证的用户（在某些情况下的未经身份验证的用户）在 Confluence Server或Confluence Data Center实例上执行任意代码。

一、环境搭建

1、搭建 JAVA 运行环境

命令：sudo apt install openjdk-8-jre-headless
在这里插入图片描述安装成功

2、配置MySQL库

去下载 MySQL 下载地址：https://downloads.mysql.com/archives/community/
接着依次输入如下命令

mkdir mysql5.7.37   //创建文件夹
mv mysql-server_5.7.37-1ubuntu18.04_amd64.deb-bundle.tar  /home/ubontu/mysql5.7.37     
//移动文件至某一文件夹，注意后面是刚才创建的文件夹路径   
cd ~/mysql5.7.37
sudo tar -vxf mysql-server_5.7.37-1ubuntu18.04_amd64.deb-bundle.tar //解压文件  
sudo rm -f mysql-community-test_5.7.37-1ubuntu18.04_amd64.deb    
sudo rm -f mysql-testsuite_5.7.37-1ubuntu18.04_amd64.deb //删除两个测试相关的包     
sudo dpkg -i mysql-*.deb   //用dpkg进行安装     
sudo apt-get install libaio1    
sudo apt-get install libtinfo5  //安装缺少的包 
sudo apt --fix-broken install    
sudo dpkg -i mysql-*.deb   //再次dpkg进行安装

补充说明：
使用命令：sudo dpkg -i mysql-*.deb 安装时会因为缺少依赖关系报错
在这里插入图片描述

因此使用下面两个命令安装缺少包
在这里插入图片描述

在按照它所说执行命令，即 sudo apt --fix-broken install ，之后再次 dpkg 进行安装即可
但是我查看版本却是报错，说是没有密码
在这里插入图片描述
没办法，照着大佬的来做

sudo service mysql stop   //停止 mysql 服务   
sudo gedit /etc/mysql/mysql.conf.d/mysqld.cnf #修改MySQL的登录设置，暂时不校验登陆密码，即注释掉 symbolic-links 并添加 skip-grant-tables   
sudo service mysql restart # 重启 mysql 服务   
mysql -u root mysql        # 免密登录mysql
update mysql.user set authentication_string=password('root6666') where user='root';  //修改 root 用户的密码 
flush privileges;   //刷新生效     
sudo service mysql stop    //停止 mysql 服务          
sudo gedit /etc/mysql/mysql.conf.d/mysqld.cnf    //还原mysql 配置   
sudo service mysql restart   //重启 mysql 服务     
mysql -u root -p    //登录mysql   
create database confluence default character set utf8 collate utf8_bin