CVE-2022-26134 ウェブペイロード
マルチスレッドのバッチスキャナで、ターゲットURLリストからConfluence OGNLインジェクション（CVE-2022-26134）の脆弱性を検出します。
CVE-2022-26134 の PoC（教育目的およびセキュリティ研究用）
CVE-2022-26134 Confluence OGNL インジェクション POC
Python製のCVE-2022-26134エクスプロイト。Confluence ServerおよびData CenterにおけるOGNLインジェクションであり、認証なしのリモートコード実行を可能にします。脆弱なターゲット上でコマンドを実行するためのシンプルなCLIを提供します。
このリポジトリは、Atlassian Confluenceのゼロデイ悪用について、SecOpsまたはBlue Teamの視点から見た防御と分析の観点で解説しています。
JavaベースのCVE-2022-26134エクスプロイトで、ConfluenceサーバーにGodzillaウェブシェルを注入し、パスワードとキー認証によるリモートコード実行を可能にします。
（CVE-2022-26134）Confluenceサーバーのコンテキストでコード実行を引き起こす、認証不要かつリモートからのOGNLインジェクションの脆弱性
CVE-2022-26134のエクスプロイトで、Confluence Serverを標的とし、リモートコマンド実行とリバースシェル機能を備えています。バッチスキャンとカスタムコマンドをサポートします。
ConfluenceサーバーにおけるCVE-2022-26134のRCE脆弱性のリモートチェッカーです。パッチ未適用のインスタンスを検出し、悪用可能性のステータスを報告します。
Atlassian Confluence ServerおよびData Centerの認証前RCEエクスプロイト。OGNLインジェクションを介し、バージョン7.18.1までを対象としています。
Confluence ServerのOGNLインジェクション脆弱性であるCVE-2022-26134のPoC。pocsuite3フレームワーク上に構築され、許可されたセキュリティテスト用です。
CVE-2022-26134を標的としたConfluence Server RCE用のPythonエクスプロイト。HTTPリクエストを介してコマンド実行を行います。
CVE-2022-26134 用の Python PoC エクスプロイト。Atlassian Confluence の OGNL インジェクションを介した認証前リモートコード実行の脆弱性です。脆弱なサーバー上で任意のコマンドを実行します。
Confluence 未認証RCE (CVE-2022-26134)
Confluence Server/Data Center の OGNL インジェクション (CVE-2022-26134) による事前認証 RCE の Python エクスプロイト。単一および複数ターゲットの実行、コマンドインジェクション、スレッド化スキャンをサポートします。
Atlassian Confluence (CVE-2022-26134) - 認証不要のOGNLインジェクション脆弱性 (RCE).
Atlassian Confluence CVE-2022-26134 OGNLインジェクション脆弱性を悪用するPythonエクスプロイトで、脆弱なサーバー上で認証なしのリモートコード実行を可能にします。
Atlassian Confluence- 未認証のOGNLインジェクションの脆弱性 (RCE)
Atlassian Jiraのエクスプロイト向けのシンプルなPoC。サーバー上の未認証ユーザーにコード実行を提供します。
CVE-2022-26134（Atlassian Confluence の OGNL インジェクション）の概念実証エクスプロイト。Linux ターゲット向けのリバースシェルとインメモリファイルリーダーを提供します。
リモート攻撃者は、Confluenceにおいて認証なしでOGNL式を構築して注入し、Confluence ServerまたはData Center上で任意のコードを実行できます。既存のスクリプト上でPOCを修正し、getshellを容易にします。
CVE-2022-26134の概念実証エクスプロイト。Atlassian Confluence ServerおよびData Centerの認証されていないOGNLインジェクション脆弱性で、リモートコード実行を可能にします。
AtlassianのQuestions for ConfluenceアプリにおけるCVE-2022-26134の活発な悪用
CVE-2022-26134（Confluence OGNLインジェクション）のバッチ検証ツール。ファイルからURLを読み取り、脆弱性をテストします。教育目的のセキュリティ研究を目的としています。
PythonベースのAtlassian Confluenceリモートコード実行（CVE-2022-26134）用エクスプロイトで、単一ターゲットおよびバッチURL検証機能を備えています。
Confluence における CVE-2022-26134 を悪用するための PoC
[CVE-2022-26134] Confluence预认证对象图导航语言（OGNL）注入
Atlassian Confluence (CVE-2022-26134) - 未認証のリモートコード実行 (RCE)
Confluence CVE-2022-26134 の情報とスクリプト
Atlassian、CVE-2022-26134 Confluence ServerおよびData Centerの認証不要のRCE脆弱性を示すインタラクティブラボ。
Atlassian Confluence 認証不要の ONGL インジェクションによるリモートコード実行スキャナー (CVE-2022-26134).
CVE-2022-26134 の実装
Confluence Server および Data Center - CVE-2022-26134 - 重要度 Critical の認証不要のリモートコード実行脆弱性 PoC
Nucleiを使用したCVE-2022-26134の検出
[CVE-2022-26134]Confluence OGNL 式インジェクションによるサンドボックス回避を伴うRCE.
CVE-2022-26134 のエクスプロイト：OGNL インジェクションによる Confluence の認証前リモートコード実行
CVE-2022-26134のPythonエクスプロイトスクリプト。OGNLインジェクションを介したAtlassian Confluenceの事前認証リモートコード実行脆弱性。ターゲットサーバーで任意のコマンドを実行します。
CVE-2022-26134（Atlassian Confluence Serverのリモートコード実行脆弱性）のPythonベースの概念実証エクスプロイト。Pocsuite3と統合し、自動スキャンおよび検証を実現します。
CVE-2022-26134（Confluence ServerおよびData CenterにおけるOGNLインジェクションの脆弱性）に対するPythonベースのエクスプロイト。単一URLのチェックと任意のコマンド実行を伴うバッチスキャンをサポートしています。
CVE-2022-26134の概念実証エクスプロイト。これは、Atlassian Confluence ServerおよびData Centerにおける無認証のOGNLインジェクション脆弱性であり、リモートコード実行を可能にします。
CVE-2022-26134的概念验证漏洞利用，这是Atlassian Confluence Server和Data Center中的OGNL注入漏洞，可实现未经认证的远程代码执行。
Atlassian ConfluenceのCVE-2022-26134用エクスプロイトスキャナー。Shodanを使用して脆弱なホストを発見し、OGNLインジェクション脆弱性を介してコマンドを実行します。
OGNLインジェクションによる Confluence 事前認証リモートコード実行 (CVE-2022-26134)
Atlassian Confluence 用のシンプルなハニーポット (CVE-2022-26134)
CVE-2022-26134の概念実証エクスプロイト。これは、Atlassian Confluence ServerおよびData Centerにおける認証不要のOGNLインジェクションの脆弱性であり、リモートコード実行を可能にします。
Confluence Server における CVE-2022-26134 の概念実証エクスプロイト。OGNLインジェクションを使用し、細工されたHTTPリクエストを介してコマンドを実行します。
CVE-2022-26134のPoCエクスプロイトで、Atlassian Confluence ServerのOGNLインジェクションによるリモートコード実行の欠陥です。ターゲットURLとコマンドを受け取り、脆弱なインスタンス上で任意のコマンドを実行します。
Atlassian Confluence の概念実証
confluence rce (CVE-2021-26084, CVE-2022-26134, CVE-2023-22527)
Atlassian Confluence OGNL インジェクションによるリモートコード実行 (RCE) の脆弱性 (CVE-2022-26134)
Datadog Security Labs が参照するエクスプロイトの概念実証コード
CVE-2022-26134のエクスプロイト、Atlassian Confluence ServerおよびData Centerにおける深刻なOGNLインジェクションの脆弱性であり、認証なしでのリモートコード実行を可能にします。
Telesquare SDT-CW3B1 1.1.0 バージョンには、OSコマンドインジェクションの脆弱性が存在します。リモートの攻撃者は、認証を一切必要とせずに、この脆弱性を利用して OSコマンドを実行できます。
影響を受けるConfluence Server およびData Center のバージョンには、OGNL インジェクションの脆弱性が存在し、この脆弱性により、認証されていない攻撃者がConfluence Server またはData Center サーバー上で任意のコードを実行できるようになります。
[CVE-2022-26134] Attlasian Confluence RCE
Confluence Server and Data Centerにリモートコード実行の脆弱性が存在し、認証されていない攻撃者がこの脆弱性を利用して、悪意のあるONGL式を対象サーバーに注入し、対象サーバー上で任意のコードを実行する可能性があります。
CVE-2022-26134のPythonエクスプロイト。Atlassian Confluence Serverの脆弱性をテストするための概念実証およびコマンド実行モードを備えています。
このリポジトリには、セキュリティ調査担当者がLinux ConfluenceサーバーでCVE-2022-26134の脅威ハンティングに使用できるYaraルールと手法が含まれています。
Atlassian Confluence CVE-2022-26134 のエクスプロイト。OGNL インジェクションの脆弱性を悪用し、脆弱なサーバー上で未認証のリモートコード実行を可能にします。
CVE-2022-26134 の Java ベースのエクスプロイト。脆弱な Atlassian Confluence サーバー上に Behinder メモリシェルを展開し、リモートコマンド実行を可能にします。
Confluence の OGNL インジェクションによる事前認証リモートコード実行（CVE-2022-26134）
これは、Shodan CLI と組み合わせて使用できる Python スクリプトで、CVE-2022-26134 に対して脆弱な Confluence サーバーを一括ハンティングするためのものです。
CVE-2022-26134 のエクスプロイト。Atlassian Confluence Server および Data Center における OGNL インジェクションの脆弱性であり、認証なしのリモートコード実行を可能にします。
CVE-2022-26134のエクスプロイト、Atlassian Confluence ServerおよびData Centerにおける重大な認証不要のリモートコード実行脆弱性。
CVE-2022-26134は、認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できるようにするOGNLインジェクションの脆弱性です。これはCVE-2022-26134のエクスプロイトスクリプトです。
アトラシアンのConfluence ServerおよびData Centerエディション（脆弱なバージョン > 7.18.1）
cve-2022-26134 atlassia Confluence Data Center2016 サーバー OGNL %[...}
CVE-2022-26134-PoC
CVE-2022-26134のPythonエクスプロイトスクリプト。ファイルからターゲットURLをスキャンし、脆弱なホストを結果ファイルに出力します。
# CVE-2022-26134 GO POC 練習
CVE-2022-26134 RCE脆弱性の一括検出
CVE-2022-26134poc
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
CVE-2022-26134-Console
Fellipe Oliveira · java · 2022/06/10
