Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-26134 — Atlassian Confluence - Vulnerabilità di iniezione OGNL non autenticata (RCE) | Kitploit
Strumenti/GitHubGitHub/habib0x0/cve-2022-26134
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e FormazioneLab e Pratica
GitHubhabib0x0/cve-2022-26134

CVE-2022-26134

Atlassian Confluence - Vulnerabilità di iniezione OGNL non autenticata (RCE)

Vedi Repository
14 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection (CVE-2022-26134) in Ruby

Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana Atlassian.

Il 2 giugno 2022 Atlassian ha rilasciato un avviso di sicurezza per le applicazioni Confluence Server e Data Center, evidenziando una vulnerabilità critica di esecuzione di codice remoto non autenticata. La vulnerabilità di injection OGNL consente a un utente non autenticato di eseguire codice arbitrario su un'istanza di Confluence Server o Data Center.

Riferimenti:

  • https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html
  • https://attackerkb.com/topics/BH1D56ZEhs/cve-2022-26134/rapid7-analysis
  • https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2022-26134

Ambiente vulnerabile

Esegui il comando seguente per avviare un Confluence Server 7.13.6:

root@kitploit:~
docker-compose up -d

Dopo che l'ambiente si è avviato, visita http://your-ip:8090 e vedrai la guida all'installazione, seleziona "Installazione di prova", quindi ti verrà chiesto di inserire la chiave di licenza. Dovresti richiedere un certificato di prova per Confluence Server da Atlassian.

Segui questa guida per completare l'installazione.

Nella pagina di configurazione del database, compila il modulo con indirizzo del database db, nome del database confluence, nome utente postgres, password postgres.

Exploit

Nota: L'exploit è ancora in fase di sviluppo, qualsiasi idea di pull request è ben accetta.

Habib0x

https://user-images.githubusercontent.com/24976957/172490114-2b81b6f1-9c4d-4542-9d8d-e4d7b4a82d9d.mov

Scarica lo strumento