Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2022-26134 — Exploit RCE pré-authentifié pour Atlassian Confluence Server et Data Center via injection OGNL, ciblant les versions jusqu'à 7.18.1. | Kitploit
Outils/GitHubGitHub/cc3305/cve-2022-26134
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionRed Teaming
GitHubcc3305/cve-2022-26134

CVE-2022-26134

Exploit RCE pré-authentifié pour Atlassian Confluence Server et Data Center via injection OGNL, ciblant les versions jusqu'à 7.18.1.

Voir le dépôt
il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2022-26134

Une vulnérabilité RCE non authentifiée dans Atlassian Confluence

Résumé de la CVE

Dans les versions concernées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center.

Versions concernées

  • Atlassian Confluence Server
  • Atlassian Confluence Data Center
  • Versions > 1.3.0 (< 7.4.17, < 7.13.7, < 7.14.3, < 7.15.2, < 7.16.4, < 7.17.4, < 7.18.1) (Note : ce sont toutes des versions individuelles, en gros toutes les versions jusqu'à 7.4.17 sont vulnérables, mais 7.13.6 n'est pas plus récente que 7.4.x -> également vulnérable)

Références

  • POC GitHub - Samy Younsi, 3 juin 2022
  • Vulnérabilité 0-day CVE-2022-26134 dans Atlassian Confluence Software - guenni, 3 juin 2022
  • Détails CVE - Score CVSS N/A
Télécharger l’outil