Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包

 =========================================2019.4.19更改=================================================

昨天收到了confluence的一个路径穿越漏洞,所以在此记录,使用本教程的朋友请注意安全,或者升级到高版本,目前还没有尝试高版本的破解

发布时间 2019-04-18

更新时间 2019-04-18

漏洞等级 High

CVE编号 CVE-2019-3398

漏洞详情

Confluence Server和Data Center产品在downloadallattachments资源中存在一个路径穿越漏洞。有权向页面和(或)博客添加附件,或创建新空间或个人空间,或者对空间具有“管理员”权限的远程攻击者可以利用此漏洞将文件写入任意位置,最终导致远程代码执行。

影响范围

影响产品:

Confluence Server、Confluence Data Center

影响版本:

6.6.14之前的所有版本

所有6.7.x-6.11.x版本

6.12.4 之前的所有6.12.x版本

6.13.4 之前的所有6.13.x版本

6.14.3 之前的所有6.14.x版本

6.15.2 之前的所有6.15.x版本

 

修复方案

注意:安装升级前,请做好数据备份、快照和测试工作,防止发生意外

1.升级Confluence Server或Data Center版本:

6.6.13

6.13.4

6.14.3

6.15.2

2.执行官方缓解措施:

1)停止Confluence

2)编辑/conf/server.xml:

     如果没有为 Confluence 配置 context path,则将以下代码添加至 元素中:

 

     如果已为 Confluence 配置了 context path,比如说 /wiki,则需要将以下代码添加至 元素中:

 

 

3)保存文件,重启Confluence验证缓解措施是否生效:

     访问含有2个或以上附件的页面/博客,点击… > 附件 > 下载全部,若返回404页面,则说明缓解措施已生效。

 

 我目前已经将confluence升级到6.14.3 jira升级到了8.1.按照之前的办法依然可行,备份数据的时候出了一点小问题,抽空来记录一下

 

环境准备

$ yum -y install mariadb mariadb-devel mariadb-server 
$ systemctl start mariadb

  

安装JDK并且配置环境

$ tar xf jdk-8u181-linux-x64.tar.gz -C /usr/local/
$ rpm -qa | grep java
$ ln -s /usr/local/jdk1.8.0_181/ /usr/local/java
$ vim /etc/profile.d/jdk.sh
    export JAVA_HOME=/usr/local/java
    export JRE_HOME=$JAVA_HOME/jre
    export CLASS_PATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib
    export PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
$ source /etc/profile.d/jdk.sh
$ java -version
java version "1.8.0_181"
Java(TM) SE Runtime Environment (build 1.8.0_181-b13)
Java HotSpot(TM) 64-Bit Server VM (build 25.181-b13, mixed mode)

 

数据库授权

$ create database confluence character set utf8 collate utf8_bin;
$ create database jira character set utf8 collate utf8_bin;
$ create database crowd character set utf8 collate utf8_bin;
​
$ grant all privileges on confluence.* to 'confluence'@'localhost' identified by 'Qy123456.';
$ grant all privileges on confluence.* to 'confluence'@'%' identified by 'Qy123456.';
$ grant all privileges on jira.* to 'jira'@'localhost' identified by 'Qy123456.';
$ grant all privileges on jira.* to 'jira'@'%' identified by 'Qy123456.';
$ grant all privileges on crowd.* to 'crowd'@'localhost' identified by 'Qy123456.';
$ grant all privileges on crowd.* to 'crowd'@'%' identified by 'Qy123456.';
​
$ flush privileges;

  

Confluence的安装

$ wget  https://product-downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-6.10.0-x64.bin
$ chmod +x chmod +x atlassian-confluence-6.10.0-x64.bin 
$ ./atlassian-confluence-6.10.0-x64.bin 

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第1张图片

 

破解jar包

$ mv /opt/atlassian/confluence/confluence/WEB-INF/lib/atlassian-extras-decoder-v2-3.4.1.jar /opt/

 

将这个包拷贝到/opt下,然后下载到windows系统中

下载java虚拟机

在这个网站http://www.java.com/zh_CN/上下载最新版虚拟机

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第2张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第3张图片

安装完下载的java虚拟机

下载破解器(Windows上操作)

https://pan.baidu.com/s/1xlad7bMAh-RjZHeJdinc5A

 

解压后,点击confluence_keygen.jar

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第4张图片

打开显示如下界面,然后通过.patch!选择刚才拷贝的atlassian-extras-decoder-v2-3.4.1.jar(改名为atlassian-extras-2.4.jar)

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第5张图片

将产生的新的atlassian-extras-2.4.jar上传wiki服务器的/opt/atlassian/confluence/confluence/WEB-INF/lib下,同时修改回原来的名字

$ mv atlassian-extras-2.4.jar /opt/atlassian/confluence/confluence/WEB-INF/lib/atlassian-extras-decoder-v2-3.3.0.jar

同时将mysql-connector-java-5.1.44-bin.jarConfluence-6.0.0-m22-language-pack-zh_CN.jar也上传到/opt/atlassian/confluence/confluence/WEB-INF/lib

 

重启服务

$ service confluence restart

 

浏览器访问 ip:8090

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第6张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第7张图片

 

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第8张图片

 

 

 

将上图获得Server ID 通过破解器获得Key,然后复制粘贴

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第9张图片

 

Name:可以随便填
Server ID:就是之前记录的Server ID
点击“.patch”选中atlassian-extras-2.4.jar
点击“.gen!”生成key
记下生成的key

 

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第10张图片

 

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第11张图片

 

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第12张图片

 

等待完成

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第13张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第14张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第15张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第16张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第17张图片

 

Jira的安装

https://www.atlassian.com/software/jira/download-archives

  

 

破解包步骤如Confluence(/opt/atlassian/jira/atlassian-jira/WEB-INF/lib/atlassian-extras-3.2.jar 拷贝到Windows系统上,改名为atlassian-extras-2.2.2.jar,使用工具破解,成功后,上传源目录,并改为原名。上传

mysql-connector-java-5.1.44-bin.jar )

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第18张图片

要先将mysql-connector-java-5.1.44-bin.jar拷贝到/opt/atlassian/jira/atlassian-jira/WEB-INF/lib目录下

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第19张图片

测试成功之后,点击下一步

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第20张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第21张图片

在这一步的时候,破解jar包,方法同Confluence

atlassian-extras-3.2.jar

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第22张图片

设置账号密码

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第23张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第24张图片

等待完成

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第25张图片

设置语言

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第26张图片

设置头像,进行下一步

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第27张图片

 

创建一个简单项目

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第28张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第29张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第30张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第31张图片

开启jira管理

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第32张图片

设置--->系统 修改语言

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第33张图片

Crowd的安装

下载Crowd-3.2.1

$ wget https://www.atlassian.com/software/crowd/downloads/binary/atlassian-crowd-3.2.1.tar.gz

  

解压

$ tar -zxvf atlassian-crowd-3.2.1.tar.gz -C /usr/local
$ ln -s /usr/local/atlassian-crowd-3.2.1/ /usr/local/crowd

  

 

配置环境

$ vim /usr/local/crowd/crowd-webapp/WEB-INF/classes/crowd-init.properties 
#取消注释
crowd.home=/var/crowd-home
$ mkdir /var/crowd-home

  

 

破解jar包,步骤如Confluence(/usr/local/crowd/crowd-webapp/WEB-INF/libatlassian-extras-3.2.jar改名为atlassian-extras-2.6.jar,破解完改完名,放回原位置,同时上传mysql-connector-java-5.1.44-bin.jar)

启动Crowd

/usr/local/crowd/start_crowd.sh 

  

 

访问IP:8095

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第34张图片

 

使用crowd_keygen.jar获取秘钥,方法如Confluence

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第35张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第36张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第37张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第38张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第39张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第40张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第41张图片

登录

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第42张图片

Crowd搭建完成

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第43张图片

 

Jira+Confluence基于Crowd登录

在Crowd上创建组:

confluence-usersconfluence-administrators

jira-usersjira-developersjira-administrators

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第44张图片

创建用户:

在confluence-administratorsconfluence-users组中添加confluenceadmin

在jira-usersjira-administratorsjira-developers组中添加jiraadmin

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第45张图片

给用户添加组

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第46张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第47张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第48张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第49张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第50张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第51张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第52张图片

 

confluence报错

隔离级别

如果出现mysql的数据库隔离级别必须为'READ-COMMITTED',进行如下操作即可

MariaDB [(none)]> SET GLOBAL tx_isolation='READ-COMMITTED';
Query OK, 0 rows affected (0.00 sec)
​
MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.02 sec)
​
或者
[mysqld]
···
transaction-isolation=READ-COMMITTED
···

  

乱码

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第53张图片

 

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第54张图片

 

 

$ vim /var/atlassian/application-data/confluence/confluence.cfg.xml
    jdbc:mysql://10.30.162.127:3306/confluence?useUnicode=TRUE&characterEncoding=utf-8&autoReconnect=TRUE
$ systemctl restart confluence

  

调整数据库的语言

$ vim /etc/my.cnf
    character-set-server=utf8
    collation-server=utf8_bin
$ systemctl restart mariadb

  

可能之前创建的空间还不能加载过来,创建新的空间,再次查看,中文正常显示

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第55张图片

 

PID问题

启动遇到PID的问题。无法正常启动

$ rm -rf  /opt/atlassian/confluence/work/catalina.pid
$ systemctl restart confluence

  

Dashboard无法显示

Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包_第56张图片

 

 

PS:百度网盘的资源可能过几天就不能使用了,需要的可以私聊我,留言即可

 

 

你可能感兴趣的:(Confluence-6.10.0+Jira-7.13+Crowd-3.2.1最全破解文档,附下载包)