confusploit

이 스크립트는 CVE-2022-26134에 취약한 서버를 찾기 위한 것이며 SHODAN CLI 및 Bash 스크립팅 원라이너와 함께 사용할 수 있습니다.

법적 및 교육 목적으로만 사용하십시오

OGNL 주입을 통한 Confluence 사전 인증 원격 코드 실행 (CVE-2022-26134)

• 2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표했으며, 치명적인 심각도의 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. OGNL 주입 취약점으로 인해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다.

설치

리포지토리 클론:

git clone https://github.com/p4b3l1t0/confusploit.git && cd confusploit

요구 사항 설치:

pip3 install -r requirements.txt 

권한 부여:

chmod +x confusploit.py

실행 및 최적의 옵션 선택:

python3 confusploit.py