ConfluencePot 是针对 Atlassian Confluence 未经身份验证和远程 OGNL 注入漏洞 ( CVE-2022-26134 ) 的简单蜜罐。
ConfluencePot 是用 Golang 编写的，并实现了自己的 HTTPS 服务器以最小化整体攻击面。为了让它看起来像一个合法的 Confluence 实例，它返回一个 Confluence 登陆页面的基本版本。日志输出被写入标准输出和磁盘上的一个日志文件。ConfluencePot不允许攻击者在您的机器上执行命令/代码，它只记录请求并返回虚假响应。
go build confluencePot.go./confluencePot
https://github.com/SIFalcon/confluencePot
原文始发于微信公众号（Khan安全攻防实验室）：Atlassian Confluence 蜜罐 (CVE-2022-26134)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论