shamo0/cve-2022-26134Confluence Server and Data Center - CVE-2022-26134 - إثبات مفهوم (PoC) لثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها بخطورة حرجة
Confluence Server وData Center - CVE-2022-26134 - ثغرة تنفيذ أكواد عن بُعد غير مصادق عليها بدرجة خطورة حرجة (PoC)
تُصنّف Atlassian درجة خطورة هذه الثغرة على أنها حرجة، وفقًا للمقياس المنشور في مستويات خطورة Atlassian. جميع إصدارات Confluence Server وData Center الأقدم من الإصدارات المصححة المذكورة أعلاه متأثرة بهذه الثغرة.
تحتوي الإصدارات المُصدرة 7.4.17، و7.13.7، و7.14.3، و7.15.2، و7.16.4، و7.17.4، و7.18.1 على إصلاح لهذه المشكلة.
git clone https://github.com/shamo0/CVE-2022-26134.git
cd CVE-2022-26134
python3 exploit.py https://target.com CMD
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html
https://github.com/Nwqda/CVE-2022-26134
https://jira.atlassian.com/browse/CONFSERVER-79016
https://bugalert.org/content/notices/2022-06-02-confluence.html