shamo0/cve-2022-26134Confluence Server और Data Center - CVE-2022-26134 - गंभीर स्तर की बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता PoC
Confluence Server और Data Center - CVE-2022-26134 - गंभीर स्तर (Critical) की, बिना प्रमाणीकरण के रिमोट कोड निष्पादन (remote code execution) भेद्यता का PoC
Atlassian, अपने गंभीरता स्तरों में प्रकाशित पैमाने के अनुसार, इस भेद्यता के गंभीरता स्तर को क्रिटिकल के रूप में आंकती है। ऊपर सूचीबद्ध फिक्स्ड संस्करणों से पहले के Confluence Server और Data Center के सभी संस्करण इस भेद्यता से प्रभावित हैं।
जारी किए गए संस्करण 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 और 7.18.1 में इस समस्या का समाधान शामिल है।
git clone https://github.com/shamo0/CVE-2022-26134.git
cd CVE-2022-26134
python3 exploit.py https://target.com CMD
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html