CVE-2022-26134

30 मई, 2022 को, Volexity नामक एक संगठन ने Atlassian के Confluence Server और Data Center संस्करणों (कमजोर संस्करण > 7.18.1) में एक अनप्रमाणित RCE कमजोरी (NIST पर 9.8 स्कोर) की पहचान की।

चलाएँ

python -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id"

संदर्भ

• मैंने 48 घंटों में एक Fortune 500 कंपनी को कैसे हैक किया और 30,000,000 उपयोगकर्ताओं का डेटा प्राप्त किया – Legacy0x1 द्वारा
• CVE-2022-26134 TryHackMe कक्ष वॉकथ्रू – Aybala Sevinc द्वारा
• Confluence CVE-2022-26134 जीरो-डे के लिए पहचान और मार्गदर्शन