xanszzz/atlassian-confluence_rceRilevamento batch della vulnerabilità RCE CVE-2022-26134
CVE-2022-26134
git clone https://github.com/xanszZZ/ATLASSIAN-Confluence_rce
cd ATLASSIAN-Confluence_rce
Questo strumento è un PoC scritto secondo le specifiche di sviluppo del framework pocsuite3.
Prima dell'uso, scaricare pocsuite3.
Indirizzo del progetto
https://github.com/knownsec/pocsuite3
Ambiente
Python 3.7+
Funziona su Linux, Windows, Mac OSX, BSD, ecc.
Installazione tramite pip
pip3 install pocsuite3
# use other pypi mirror
pip3 install -i https://pypi.tuna.tsinghua.edu.cn/simple pocsuite3
poc
pocsuite -r pocs/ATLASSIAN-Confluence_rce.py -f xxx.txt
Questo strumento è destinato esclusivamente ad attività di sicurezza aziendale legittimamente autorizzate. Se si desidera testare l'usabilità dello strumento, si prega di allestire un ambiente di test autonomo.
Quando si utilizza questo strumento per effettuare rilevamenti, è necessario assicurarsi che l'azione sia conforme alle leggi e ai regolamenti locali e di aver ottenuto le dovute autorizzazioni. Non eseguire scansioni su obiettivi non autorizzati.
Se si dovesse incorrere in comportamenti illegali durante l'uso di questo strumento, l'utente si assume tutte le conseguenze; non ci assumiamo alcuna responsabilità legale o connessa.