CVE-2022-26134

ملخص

في الإصدارات المتأثرة من Confluence Server وData Center، توجد ثغرة حقن OGNL من شأنها السماح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على مثيل Confluence Server أو Data Center. الإصدارات المتأثرة هي: من 1.3.0 حتى ما قبل 7.4.17، ومن 7.13.0 حتى ما قبل 7.13.7، ومن 7.14.0 حتى ما قبل 7.14.3، ومن 7.15.0 حتى ما قبل 7.15.2، ومن 7.16.0 حتى ما قبل 7.16.4، ومن 7.17.0 حتى ما قبل 7.17.4، ومن 7.18.0 حتى ما قبل 7.18.1.

المصادر

• CVE-2022-26134webاستغلال

  CVE-2022-26134 حمولة ويب

• CVE-2022-26134-POCالماسح الضوئي

  أداة فحص دفعاتي متعددة الخيوط تكتشف ثغرات حقن OGNL في Confluence (CVE-2022-26134) من قائمة عناوين URL المستهدفة.

• CVE-2022-26134PoC

  PoC لـ CVE-2022-26134 لأغراض تعليمية وبحث أمني

• CVE-2022-26134PoC

  CVE-2022-26134 ثغرة حقن OGNL في Confluence - POC

• CVE-2022-26134استغلال

  استغلال بلغة Python لـ CVE-2022-26134، حقن OGNL في Confluence Server وData Center، مما يتيح تنفيذ التعليمات البرمجية عن بُعد غير مصادق عليه. يوفر واجهة سطر أوامر بسيطة لتنفيذ الأوامر على الأهداف الضعيفة.

• Confluence-CVE-2022-26134البحث

  يتحدث هذا المستودع عن Zero-Day Exploitation of Atlassian Confluence، ووجهة نظره من الدفاع والتحليل من منظور SecOps أو Blue Team

• CVE-2022-26134-Godzilla-MEMSHELLاستغلال

  استغلال قائم على Java لـ CVE-2022-26134 يحقن قشرة ويب Godzilla في خوادم Confluence، مما يتيح تنفيذ التعليمات البرمجية عن بُعد مع مصادقة بكلمة مرور ومفتاح.

• CVE-2022-26134استغلال

  （CVE-2022-26134）ثغرة حقن OGNL غير مصادق عليها وعن بُعد تؤدي إلى تنفيذ تعليمات برمجية في سياق خادم Confluence

• CVE-2022-26134استغلال

  استغلال لـ CVE-2022-26134 يستهدف Confluence Server مع تنفيذ الأوامر عن بُعد وقدرات القشرة العكسية. يدعم الفحص الجماعي والأوامر المخصصة.

• CVE-2022-26134_checkالماسح الضوئي

  أداة فحص عن بُعد لثغرة CVE-2022-26134 الخاصة بتنفيذ الأكواد عن بُعد (RCE) في خوادم Confluence. تكتشف الحالات غير المحدّثة وتُبلغ عن حالة قابلية الاستغلال.

• CVE-2022-26134استغلال

  استغلال RCE غير مصادق عليه مسبقًا لخوادم Atlassian Confluence Server وData Center عبر حقن OGNL، يستهدف الإصدارات حتى 7.18.1.

• cve-2022-26134PoC

  PoC لـ CVE-2022-26134، ثغرة حقن OGNL في Confluence Server، مبني على إطار عمل pocsuite3 لاختبار الأمان المصرح به.

• CVE-2022-26134استغلال

  استغلال Python لثغرة CVE-2022-26134 التي تستهدف Confluence Server RCE مع تنفيذ الأوامر عبر طلب HTTP.

• CVE-2022-26134استغلال

  استغلال Python من نوع PoC لثغرة CVE-2022-26134، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة في Atlassian Confluence عبر حقن OGNL. ينفّذ أوامر اعتباطية على الخوادم المعرّضة للخطر.

• confluence-ognl-rceاستغلال

  ثغرة تنفيذ كود عن بُعد (RCE) بدون مصادقة في Confluence (CVE-2022-26134)

• -CVE-2022-26134استغلال

  أداة استغلال بلغة Python لثغرة RCE (تنفيذ أوامر عن بُعد) قبل المصادقة في Confluence Server/Data Center عبر حقن OGNL (CVE-2022-26134). تدعم التنفيذ على أهداف مفردة ومتعددة مع حقن الأوامر والمسح متعدد الخيوط.

• CVE-2022-26134استغلال

  Atlassian Confluence (CVE-2022-26134) - ثغرة حقن OGNL بدون مصادقة (RCE).

• cve-2022-26134استغلال

  استغلال بايثون لثغرة حقن OGNL في أتلسيان كونفلونس CVE-2022-26134 التي تمكن من تنفيذ أوامر عن بعد بدون مصادقة على الخوادم الضعيفة.

• CVE-2022-26134استغلال

  Atlassian Confluence- ثغرة حقن OGNL غير مصادق عليها (RCE)

• cve-2022-26134PoC

  مجرد PoC بسيط لاستغلال Atlassian Jira. يتيح تنفيذ الأكواد لمستخدم غير مصرح له على الخادم.

• through_the_wireاستغلال

  استغلال إثبات الفكرة لثغرة CVE-2022-26134 (حقن OGNL في Atlassian Confluence). يوفر قشرة عكسية وقارئ ملفات في الذاكرة للأهداف التي تعمل بنظام Linux.

• CVE-2022-26134استغلال

  يمكن للمهاجم عن بُعد، دون مصادقة في Confluence، إنشاء تعبير OGNL وحقنه، مما يتيح تنفيذ كود عشوائي على Confluence Server أو Data Center. تم تعديل الـ PoC بناءً على السكربت الحالي لتسهيل الحصول على shell.

• CVE-2022-26134PoC

  استغلال إثبات المفهوم لـ CVE-2022-26134، ثغرة حقن OGNL دون مصادقة في Atlassian Confluence Server وData Center، مما يتيح تنفيذ التعليمات البرمجية عن بُعد.

• CVE-2022-26134استغلال

  استغلال نشط لـ Atlassian’s Questions for Confluence App CVE-2022-26134

• CVE-2022-26134الماسح الضوئي

  أداة تحقق دفعة لـ CVE-2022-26134 (حقن OGNL في Confluence). تقرأ عناوين URL من ملف وتختبر الثغرة. مخصصة للبحث الأمني التعليمي.

• CVE-2022-26134استغلال

  استغلال مبني على بايثون لتنفيذ التعليمات البرمجية عن بُعد في Atlassian Confluence (CVE-2022-26134) مع إمكانيات التحقق من عنوان URL الفردي والدفعات.

• CVE-2022-26134_conFLUاستغلال

  إثبات المفهوم لاستغلال CVE-2022-26134 على Confluence

• CVE-2022-26134PoC

  [CVE-2022-26134] حقن لغة التنقل في الرسم البياني للكائنات (OGNL) قبل المصادقة في Confluence

• CVE-2022-26134استغلال

  Atlassian Confluence (CVE-2022-26134) - تنفيذ تعليمات برمجية عن بُعد دون مصادقة (RCE)

• CVE-2022-26134استغلال

  معلومات وسكربتات لثغرة Confluence CVE-2022-26134

• TryHackMe-Atlassian-CVE-2022-26134البحث

  Atlassian، CVE-2022-26134 مختبر تفاعلي يعرض ثغرة RCE غير المُصادَق عليها في Confluence Server وData Center.

• ConfluentPwnالماسح الضوئي

  ماسح لاستغلال حقن ONGL دون مصادقة في Atlassian Confluence لتنفيذ التعليمات البرمجية عن بُعد (CVE-2022-26134).

• cve-2022-26134استغلال

  تنفيذ CVE-2022-26134

• CVE-2022-26134PoC

  Confluence Server and Data Center - CVE-2022-26134 - إثبات مفهوم (PoC) لثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها بخطورة حرجة

• CVE-2022-26134-LABالبحث

  كشف CVE-2022-26134 باستخدام Nuclei

• CVE-2022-26134استغلال

  [CVE-2022-26134]Confluence ثغرة RCE عبر حقن تعبير OGNL مع تجاوز sandbox bypass.

• CVE-2022-26134-Confluence-RCEاستغلال

  استغلال لـ CVE-2022-26134: تنفيذ عن بعد بدون مصادقة في Confluence عبر حقن OGNL

• CVE-2022-26134استغلال

  نص استغلال بلغة بايثون للثغرة CVE-2022-26134، وهي ثغرة تنفيذ كود عن بعد بدون مصادقة في Atlassian Confluence عبر حقن OGNL. ينفذ أوامر عشوائية على الخوادم المستهدفة.

• CVE-2022-26134-cve1PoC

  أداة إثبات مفهوم (PoC) مبنية على بايثون لاستغلال الثغرة CVE-2022-26134، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد في خادم Atlassian Confluence. تتكامل مع Pocsuite3 للمسح التلقائي والتحقق.

• CVE-2022-26134استغلال

  أداة استغلال مبنية بلغة بايثون لثغرة CVE-2022-26134، وهي ثغرة حقن OGNL في Confluence Server وData Center. تدعم فحص عنوان URL واحد ومسح دفعاتي مع تنفيذ أوامر عشوائية.

• CVE-2022-26134PoC

  إثبات مفهوم لاستغلال CVE-2022-26134، وهي ثغرة حقن OGNL غير موثقة في خادم ومركز بيانات Atlassian Confluence، مما يتيح تنفيذ التعليمات البرمجية عن بُعد.

• CVE-2022-26134PoC

  إثبات مفهوم لاستغلال CVE-2022-26134، وهي ثغرة حقن OGNL في Atlassian Confluence Server وData Center، مما يتيح تنفيذ الأكواد عن بُعد دون مصادقة.

• CVE-2022-26134استغلال

  ماسح استغلالات لثغرة CVE-2022-26134 في Atlassian Confluence. يستخدم Shodan للعثور على المضيفين المعرضين للخطر، ثم ينفذ الأوامر عبر ثغرة حقن OGNL.

• CVE-2022-26134استغلال

  Confluence تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة عبر حقن OGNL (CVE-2022-26134)

• confluencePotالكشف

  مصيدة بسيطة لـ Atlassian Confluence (CVE-2022-26134)

• Confluence-CVE-2022-26134PoC

  استغلال إثبات المفهوم لـ CVE-2022-26134، وهي ثغرة حقن OGNL غير مصادق عليها في Atlassian Confluence Server و Data Center، مما يتيح تنفيذ الأوامر عن بُعد.

• Confluence-CVE-2022-26134PoC

  استغلال إثبات المفهوم لثغرة CVE-2022-26134 في Confluence Server، باستخدام حقن OGNL لتنفيذ الأوامر عبر طلبات HTTP مصممة خصيصًا.

• CVE-2022-26134PoC

  استغلال إثبات مفهوم لـ CVE-2022-26134، وهي ثغرة حقن OGNL تؤدي إلى تنفيذ تعليمات برمجية عن بُعد في Atlassian Confluence Server؛ يأخذ عنوان URL مستهدفًا وأمرًا لتنفيذ أوامر عشوائية على المثيلات الضعيفة.

• CVE-2022-26134PoC

  أتلاسيان كونفلونس POC

• Confluence-RCEاستغلال

  confluence rce (CVE-2021-26084, CVE-2022-26134, CVE-2023-22527)

• CVE-2022-26134PoC

  ثغرة حقن OGNL في Atlassian Confluence لتنفيذ التعليمات البرمجية عن بُعد (RCE) (CVE-2022-26134)

• security-labs-pocsPoC

  كود إثبات المفهوم للاستغلالات المُشار إليها في مختبرات أمان Datadog.

• CVE-2022-26134استغلال

  استغلال لـ CVE-2022-26134، وهي ثغرة حقن OGNL حرجة في Atlassian Confluence Server و Data Center، تتيح تنفيذ التعليمات البرمجية عن بُعد دون مصادقة.

• CVE-2021-46422استغلال

  الإصدار 1.1.0 من Telesquare SDT-CW3B1 يحتوي على ثغرة في حقن أوامر نظام التشغيل. يمكن للمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ أوامر نظام التشغيل دون الحاجة إلى أي مصادقة.

• CVE-2022-26134استغلال

  في إصدارات Confluence Server وData Center المتأثرة، توجد ثغرة أمنية من نوع OGNL Injection تسمح للمهاجمين غير الموثَّقين بتنفيذ أكواد عشوائية على خادم Confluence Server أو Data Center.

• BotConاستغلال

  [CVE-2022-26134] Attlasian Confluence RCE

• CVE-2022-26134استغلال

  يحتوي Confluence Server وData Center على ثغرة تنفيذ التعليمات البرمجية عن بُعد، يمكن للمهاجم غير المصادق عليه استغلال هذه الثغرة لحقن تعبيرات ONGL ضارة في الخادم الهدف، وبالتالي تنفيذ أي تعليمات برمجية على الخادم الهدف.

• CVE-2022-26134استغلال

  استغلال Python لثغرة CVE-2022-26134 مع إثبات المفهوم وأوضاع تنفيذ الأوامر لاختبار ثغرات أمنية في خادم Atlassian Confluence.

• CVE-2022-26134-Exploit-Detectionالكشف

  يحتوي هذا المستودع على قاعدة Yara والطريقة التي قد يرغب محقق أمني في استخدامها لصيد التهديدات المرتبطة بـ CVE-2022-26134 على خوادم Confluence التي تعمل على Linux.

• Atlassian-CVE-2022-26134استغلال

  استغلال لثغرة CVE-2022-26134 في Atlassian Confluence، وهي ثغرة حقن OGNL تسمح بتنفيذ أوامر عن بعد بدون مصادقة على الخوادم الضعيفة.

• CVE-2022-26134_Behinder_MemShellاستغلال

  # استغلال قائم على Java لثغرة CVE-2022-26134 ينشر قشرة ذاكرة Behinder على خوادم Atlassian Confluence الضعيفة لتنفيذ الأوامر عن بُعد.

• Atlassian_CVE-2022-26134PoC

  تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في Confluence عبر حقن OGNL (CVE-2022-26134)

• confusploitاستغلال

  هذا سكربت بلغة بايثون يمكن استخدامه مع Shodan CLI للاصطياد الجماعي لخوادم Confluence المعرّضة للثغرة CVE-2022-26134

• CVE-2022-26134-OGNL-Injectionاستغلال

  استغلال لـ CVE-2022-26134، وهي ثغرة حقن OGNL في Atlassian Confluence Server و Data Center، تتيح تنفيذ أوامر عن بعد بدون مصادقة.

• CVE-2022-26134استغلال

  استغلال لـ CVE-2022-26134، ثغرة حرجة غير موثقة لتنفيذ الأوامر عن بُعد في Atlassian Confluence Server و Data Center.

• exploit_CVE-2022-26134استغلال

  CVE-2022-26134، ثغرة حقن OGNL تسمح لمهاجم غير مصادق بتنفيذ كود عشوائي على خادم Confluence أو مثيل Data Center. هذا نص برمجي لاستغلال CVE-2022-26134.

• CVE-2022-26134PoC

  إصدارات Atlassian من Confluence Server وData Center (الإصدارات المعرضة للخطر > 7.18.1)

• cve-2022-26134استغلال

  cve-2022-26134 atlassia Confluence Data Center2016 خادم OGNL %[...}

• CVE-2022-26134-PoCPoC

  CVE-2022-26134-PoC

• CVE-2022-26134-Confluenceاستغلال

  نص برمجي بلغة بايثون لاستغلال ثغرة CVE-2022-26134، يقوم بفحص عناوين URL المستهدفة من ملف ويُخرج المضيفين المعرّضين للخطر إلى ملف نتائج.

• CVE-2022-26134PoC

  CVE-2022-26134 GO POC تمرين

• ATLASSIAN-Confluence_rcePoC

  الكشف الجماعي عن ثغرة CVE-2022-26134 RCE

• CVE-2022-26134PoC

  CVE-2022-26134poc

• APT-Backpackاستغلال

  cve-2019-11510, cve-2019-19781, cve-2020-5902,               cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865

• CVE-2022-26134-Consoleاستغلال

  CVE-2022-26134-Console

• Confluence Data Center 7.18.0 - Remote Code Execution (RCE)استغلال

  Fellipe Oliveira · java · 10‏/06‏/2022