Atlassian Confluence 蜜罐 (CVE-2022-26134)
Atlassian Confluence 蜜罐 (CVE-2022-26134)
Khan安全团队
发布于 2022-07-13 08:41:54
发布于 2022-07-13 08:41:54
ConfluencePot 是针对 Atlassian Confluence 未经身份验证和远程 OGNL 注入漏洞 ( CVE-2022-26134 ) 的简单蜜罐。
ConfluencePot 是用 Golang 编写的，并实现了自己的 HTTPS 服务器以最小化整体攻击面。为了让它看起来像一个合法的 Confluence 实例，它返回一个 Confluence 登陆页面的基本版本。日志输出被写入标准输出和磁盘上的一个日志文件。ConfluencePot不允许攻击者在您的机器上执行命令/代码，它只记录请求并返回虚假响应。
go build confluencePot.go
./confluencePothttps://github.com/SIFalcon/confluencePot
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2022-06-20，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读