confluence 远程代码执行漏洞(CVE-2019-3396)

2021-01-19 Confluence PoC No

Description

Confluence是一个专业的企业知识管理与协同软件,常用于构建企业wiki。它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论,信息推送。</br>利用该漏洞可以读取服务器上任意文件,进而可以包含恶意文件来执行代码。可能造成敏感信息泄露,服务器被控制等严重后果。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities