Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2022-26134-Exploit-Detection — يحتوي هذا المستودع على قاعدة Yara والطريقة التي قد يرغب محقق أمني في استخدامها لصيد التهديدات المرتبطة بـ CVE-2022-26134 على خوادم Confluence التي تعمل على Linux. | Kitploit
أدوات/GitHubGitHub/ma1am/cve-2022-26134-exploit-detection
إدارة مؤشرات الاختراق (IOC)تحليل الثغرات الأمنيةالتحقيق الجنائي الرقميتحليل البرمجيات الخبيثةاستخبارات التهديداتالاستجابة للحوادث
GitHubma1am/cve-2022-26134-exploit-detection

CVE-2022-26134-Exploit-Detection

يحتوي هذا المستودع على قاعدة Yara والطريقة التي قد يرغب محقق أمني في استخدامها لصيد التهديدات المرتبطة بـ CVE-2022-26134 على خوادم Confluence التي تعمل على Linux.

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
عرض المستودع
1منذ 4 سنواتلم تتم المراجعة بعد

كشف استغلال Confluence RCE [CVE-2022-26134]

المتطلبات الأساسية

  1. ClamAV

استنساخ هذا المستودع أو تنزيل قاعدة Yara على خادم Confluence الخاص بك

نحن نستخدم قاعدة Yara المقدمة من volexity/threat-intel الذين كشفوا عن هذه الثغرة لأول مرة.

استنساخ Git

root@kitploit:~
git clone https://github.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection.git

تنزيل الملف الخام

CVE-2022-26134.yar: https://raw.githubusercontent.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection-on-Linux/main/CVE-2022-26134.yar

root@kitploit:~
curl -o <CVE-2022-26134.yar url>

بدلاً من ذلك، يمكنك أيضًا تنزيل قاعدة Yara مباشرةً من مستودع volexity.

الاستخدام

root@kitploit:~
sudo clamscan -d /path-to-the/CVE-2022-26134.yar -r /path-to-scan -io #If scannig "/" root directory, include " exclude-dir="^/sys" " in the command.

قراءة النتائج

الآن بعد تشغيل الفحص، ستُعرض لك ملخصات الفحص. فيما يلي نموذج منها.

root@kitploit:~
----------- SCAN SUMMARY -----------
Known viruses: 3 #These are the number of Yara rules in the CVE-2022-26134.yar file
Engine version: 0.xxx.5
Scanned directories: 20000
Scanned files: 200000
Infected files: 0 #See the count of infected files or the list of files that matches the conditions of the Yara rules
Data scanned: 1000.08 MB
Data read: 18000.00 MB (ratio 0.54:1)
Time: 284.885 sec (4 m 44 s)
Start Date: 2022:06:03 00:19:34
End Date:   2022:06:03 00:24:19

البحث اليدوي

قد ترغب أيضًا في البحث عن الأنشطة المشبوهة في سجلات Confluence التالية:

  1. سجل وصول conf (قد يختلف اسم ملف السجل في بيئتك)
  2. catalina*.log

شرح مفصّل حول البحث اليدوي : https://link.medium.com/cebuWoAazqb

الترخيص

[GPL] رخصة GPL-3.0

تنزيل الأداة