Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2022-26134 — استغلال بلغة Python لـ CVE-2022-26134، حقن OGNL في Confluence Server وData Center، مما يتيح تنفيذ التعليمات البرمجية عن بُعد غير مصادق عليه. يوفر واجهة سطر أوامر بسيطة لتنفيذ الأوامر على الأهداف الضعيفة. | Kitploit
أدوات/GitHubGitHub/amoloht/cve-2022-26134
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقأداة الوصول عن بعد
GitHubamoloht/cve-2022-26134

CVE-2022-26134

استغلال بلغة Python لـ CVE-2022-26134، حقن OGNL في Confluence Server وData Center، مما يتيح تنفيذ التعليمات البرمجية عن بُعد غير مصادق عليه. يوفر واجهة سطر أوامر بسيطة لتنفيذ الأوامر على الأهداف الضعيفة.

عرض المستودع
14413منذ 4 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

「💥」CVE-2022-26134

الوصف

في الإصدارات المتأثرة من Confluence Server و Data Center، توجد ثغرة حقن OGNL تسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية على خادم Confluence أو مثيل Data Center. الإصدارات المتأثرة هي من 1.3.0 قبل 7.4.17، ومن 7.13.0 قبل 7.13.7، ومن 7.14.0 قبل 7.14.3، ومن 7.15.0 قبل 7.15.2، ومن 7.16.0 قبل 7.16.4، ومن 7.17.0 قبل 7.17.4، ومن 7.18.0 قبل 7.18.1.

العرض التوضيحي

عرض توضيحي

عرض توضيحي 2

الاستخدام

pip install requests
git clone https://github.com/AmoloHT/CVE-2022-26134
cd CVE-2022-26134
python3 cve-2022-26134.py -cmd 'id' -u http://TARGET.TLD

المراجع

  • URL:https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26134
  • MISC:http://packetstormsecurity.com/files/167430/Confluence-OGNL-Injection-Remote-Code-Execution.html
  • URL:http://packetstormsecurity.com/files/167430/Confluence-OGNL-Injection-Remote-Code-Execution.html
  • MISC:http://packetstormsecurity.com/files/167431/Through-The-Wire-CVE-2022-26134-Confluence-Proof-Of-Concept.html
  • URL:http://packetstormsecurity.com/files/167431/Through-The-Wire-CVE-2022-26134-Confluence-Proof-Of-Concept.html
  • MISC:http://packetstormsecurity.com/files/167432/Confluence-OGNL-Injection-Proof-Of-Concept.html
  • URL:http://packetstormsecurity.com/files/167432/Confluence-OGNL-Injection-Proof-Of-Concept.html
  • MISC:http://packetstormsecurity.com/files/167449/Atlassian-Confluence-Namespace-OGNL-Injection.html
  • URL:http://packetstormsecurity.com/files/167449/Atlassian-Confluence-Namespace-OGNL-Injection.html
  • MISC:https://jira.atlassian.com/browse/CONFSERVER-79016
  • URL:https://jira.atlassian.com/browse/CONFSERVER-79016
تنزيل الأداة