confusploit

CVE-2022-26134 の脆弱性があるサーバーを探すためのスクリプトで、SHODAN CLI や Bash スクリプトのワンライナーと一緒に使用できます

法的および教育目的でのみ使用してください

OGNL インジェクションによる Confluence の事前認証リモートコード実行 (CVE-2022-26134)

• 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、深刻度が重大な未認証のリモートコード実行の脆弱性を強調しました。この OGNL インジェクションの脆弱性により、未認証のユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。

インストール

リポジトリをクローン:

git clone https://github.com/p4b3l1t0/confusploit.git && cd confusploit

依存関係をインストール:

pip3 install -r requirements.txt 

実行権限を付与:

chmod +x confusploit.py

実行して最適なオプションを選択:

python3 confusploit.py