CVE-2022-26134_check

يُستخدم هذا السكريبت للتحقق عن بُعد من قابلية تأثر خادم Confluence بثغرة CVE-2022-26134. هذه الثغرة عبارة عن خلل في تنفيذ التعليمات البرمجية عن بُعد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم إذا لم يتم تصحيحها. وقد تم استغلال هذه الثغرة من قبل العديد من شبكات الروبوتات (botnets) في شهر يونيو لنشر برمجيات تعدين العملات المشفرة (cryptomining) على التثبيتات غير المصححة.

تعليمات الاستخدام:

• تأكد من تثبيت Python 3 على نظامك.
• قم بتنزيل السكريبت واحفظه على جهازك المحلي.
• افتح موجه الأوامر أو نافذة الطرفية وانتقل إلى الدليل الذي حفظت فيه السكريبت.
• قم بتشغيل السكريبت باستخدام الأمر: python CVE-2022-26134_check.py -t [target_url]. واستبدل [target_url] بعنوان URL لخادم Confluence الذي تريد فحصه.
• سيقوم السكريبت بالتحقق مما إذا كان الخادم معرضًا لثغرة CVE-2022-26134 وسيعيد النتيجة.
• إذا أظهر السكريبت أن الخادم معرض للثغرة، فمن المهم تطبيق التصحيحات أو التحديثات اللازمة لتأمين الخادم.