amoloht/cve-2022-26134Exploit Python pour CVE-2022-26134, une injection OGNL dans Confluence Server et Data Center, permettant l'exécution de code à distance non authentifiée. Fournit une CLI simple pour exécuter des commandes sur des cibles vulnérables.
Dans les versions concernées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. Les versions concernées sont de 1.3.0 avant 7.4.17, de 7.13.0 avant 7.13.7, de 7.14.0 avant 7.14.3, de 7.15.0 avant 7.15.2, de 7.16.0 avant 7.16.4, de 7.17.0 avant 7.17.4, et de 7.18.0 avant 7.18.1.
pip install requests
git clone https://github.com/AmoloHT/CVE-2022-26134
cd CVE-2022-26134
python3 cve-2022-26134.py -cmd 'id' -u http://TARGET.TLD