CVE-2019-3396 實戰反彈shell

前言 距離4月4日Confluence官方發佈遠程命令執行高危漏洞的安全更新距今已快一週的時間。在網上也陸續爆出了一系列的POC，可是這些POC僅侷限於測試是否存在漏洞，或者就是隻是命令執行，並不能進行shell的反彈，若是不能反彈shell，那要這洞有何用。 因而我花了一下午的時間去進行測試，纔有了這篇利用該漏洞進行實戰反彈shell的文章。 準備 鑑於網上已有一系列的分析文章，這裏我也不作漏洞

>>阅读原文<<