CVE-2022-26134 payload web
Scanner em lote multithread que detecta vulnerabilidades de injeção OGNL no Confluence (CVE-2022-26134) a partir de uma lista de URLs alvo.
Um PoC para CVE-2022-26134 para fins educacionais e pesquisa de segurança
CVE-2022-26134 Confluence Injeção OGNL POC
Exploit em Python para CVE-2022-26134, uma injeção OGNL no Confluence Server e Data Center, permitindo execução remota de código não autenticada. Fornece uma CLI simples para executar comandos em alvos vulneráveis.
Este repositório trata sobre Exploração de Zero-Day do Atlassian Confluence, seu ponto de vista de defesa e análise sob a perspectiva de SecOps ou Blue Team.
Exploit baseado em Java para CVE-2022-26134 que injeta um webshell Godzilla em servidores Confluence, permitindo execução remota de código com autenticação por senha e chave.
（CVE-2022-26134）uma vulnerabilidade remota e não autenticada de injeção OGNL que resulta em execução de código no contexto do servidor Confluence
Exploit para CVE-2022-26134 visando Confluence Server com execução remota de comandos e capacidades de reverse shell. Suporta varredura em lote e comandos personalizados.
Verificador remoto para a vulnerabilidade RCE CVE-2022-26134 em servidores Confluence. Detecta instâncias não corrigidas e relata o status de explorabilidade.
Exploit de RCE pré-autenticado para Atlassian Confluence Server e Data Center via injeção OGNL, visando versões até 7.18.1.
PoC para CVE-2022-26134, uma vulnerabilidade de injeção OGNL no Confluence Server, construído sobre a estrutura pocsuite3 para testes de segurança autorizados.
Exploit em Python para CVE-2022-26134 visando RCE no Confluence Server com execução de comandos via requisição HTTP.
Exploit PoC em Python para CVE-2022-26134, uma vulnerabilidade de execução remota de código pré-autenticação no Atlassian Confluence via injeção OGNL. Executa comandos arbitrários em servidores vulneráveis.
Confluence RCE Não Autenticada (CVE-2022-26134)
Exploit em Python para RCE pré-autenticação no Confluence Server/Data Center via injeção OGNL (CVE-2022-26134). Suporta execução em alvo único e múltiplos alvos com injeção de comandos e varredura com threads.
Atlassian Confluence (CVE-2022-26134) - Vulnerabilidade de injeção OGNL não autenticada (RCE).
Exploit em Python para a vulnerabilidade de injeção OGNL CVE-2022-26134 no Atlassian Confluence, permitindo execução remota de código não autenticada em servidores vulneráveis.
Atlassian Confluence - Vulnerabilidade de injeção OGNL não autenticada (RCE)
Apenas um PoC simples para o exploit do Atlassian Jira. Fornece execução de código para usuário não autorizado em um servidor.
Exploit de prova de conceito para CVE-2022-26134 (injeção OGNL no Atlassian Confluence). Fornece shell reverso e leitor de arquivos em memória para alvos Linux.
Um atacante remoto, sem autenticação no Confluence, pode construir expressões OGNL para injetar e executar código arbitrário no Confluence Server ou Data Center. O PoC foi modificado em um script existente para facilitar o getshell.
Exploit de prova de conceito para CVE-2022-26134, uma vulnerabilidade de injeção OGNL não autenticada no Atlassian Confluence Server e Data Center, permitindo execução remota de código.
Exploração Ativa do Aplicativo Questions for Confluence da Atlassian CVE-2022-26134
Ferramenta de verificação em lote para CVE-2022-26134 (injeção OGNL no Confluence). Lê URLs de um arquivo e testa a vulnerabilidade. Destinada à pesquisa educacional em segurança.
Exploit baseado em Python para execução remota de código no Atlassian Confluence (CVE-2022-26134) com capacidades de verificação de URL de alvo único e em lote.
PoC para explorar CVE-2022-26134 no Confluence
[CVE-2022-26134] Injeção de Object-Graph Navigation Language (OGNL) Pré-Autenticação no Confluence
Atlassian Confluence (CVE-2022-26134) - Execução remota de código (RCE) não autenticada
Informações e scripts para o confluence CVE-2022-26134
Atlassian, CVE-2022-26134 Um laboratório interativo que demonstra a vulnerabilidade de RCE não autenticada no Confluence Server e Data Center.
Scanner de execução remota de código por injeção ONGL não autenticada no Atlassian Confluence (CVE-2022-26134).
Implementação do CVE-2022-26134
Confluence Server and Data Center - CVE-2022-26134 - PoC da vulnerabilidade de execução remota de código não autenticada de severidade crítica
Detecção de CVE-2022-26134 usando Nuclei
[CVE-2022-26134] RCE por injeção de expressão OGNL no Confluence com bypass de sandbox.
Exploit para CVE-2022-26134: Execução Remota de Código sem Autenticação Prévia no Confluence via Injeção OGNL
Script de exploração em Python para o CVE-2022-26134, uma vulnerabilidade de execução remota de código pré-autenticação no Atlassian Confluence via injeção OGNL. Executa comandos arbitrários em servidores alvo.
Exploit de prova de conceito baseado em Python para o CVE-2022-26134, uma vulnerabilidade de execução remota de código no Atlassian Confluence Server. Integra-se com o Pocsuite3 para varredura e verificação automatizadas.
Exploit baseado em Python para CVE-2022-26134, uma vulnerabilidade de injeção OGNL no Confluence Server and Data Center. Suporta verificação de URL única e varredura em lote com execução arbitrária de comandos.
Exploit de prova de conceito para CVE-2022-26134, uma vulnerabilidade de injeção OGNL não autenticada no Atlassian Confluence Server e Data Center, permitindo execução remota de código.
Exploit de prova de conceito para CVE-2022-26134, uma vulnerabilidade de injeção OGNL no Atlassian Confluence Server e Data Center, permitindo execução remota de código não autenticada.
Scanner de exploit para CVE-2022-26134 no Atlassian Confluence. Usa Shodan para encontrar hosts vulneráveis e executa comandos via vulnerabilidade de injeção OGNL.
Execução Remota de Código Pré-Autenticação no Confluence via Injeção OGNL (CVE-2022-26134)
Honeypot simples para Atlassian Confluence (CVE-2022-26134)
Exploit de prova de conceito para CVE-2022-26134, uma vulnerabilidade de injeção OGNL não autenticada no Atlassian Confluence Server e Data Center, permitindo execução remota de código.
Exploit de prova de conceito para CVE-2022-26134 no Confluence Server, usando injeção OGNL para executar comandos por meio de requisições HTTP elaboradas.
PoC exploit para CVE-2022-26134, uma falha de injeção OGNL de execução remota de código no Atlassian Confluence Server; recebe uma URL alvo e um comando para executar comandos arbitrários em instâncias vulneráveis.
Atlassian confluence poc
confluence rce (CVE-2021-26084, CVE-2022-26134, CVE-2023-22527)
Vulnerabilidade de Execução Remota de Código (RCE) por Injeção OGNL no Atlassian Confluence (CVE-2022-26134)
Código de prova de conceito para exploits referenciados pelo Datadog Security Labs.
Exploit para CVE-2022-26134, uma vulnerabilidade crítica de injeção OGNL no Atlassian Confluence Server e Data Center, permitindo execução remota de código não autenticada.
A versão 1.1.0 do Telesquare SDT-CW3B1 possui uma vulnerabilidade de injeção de comandos do sistema operacional. Atacantes remotos podem explorar esta vulnerabilidade para executar comandos do sistema operacional sem qualquer autenticação.
Nas versões afetadas do Confluence Server e Data Center, existe uma vulnerabilidade de injeção OGNL que permite que um atacante não autenticado execute código arbitrário no servidor Confluence Server ou Data Center.
[CVE-2022-26134] Attlasian Confluence RCE
O Confluence Server and Data Center possui uma vulnerabilidade de execução remota de código, permitindo que um atacante não autenticado injete expressões ONGL maliciosas no servidor alvo, executando assim código arbitrário no servidor alvo.
Exploit em Python para CVE-2022-26134 com modos de prova de conceito e execução de comandos para testar vulnerabilidades no Atlassian Confluence Server.
Este repositório contém a regra Yara e o método que um investigador de segurança pode querer usar para caça a ameaças associadas ao CVE-2022-26134 em seus servidores Linux Confluence.
Exploit para Atlassian Confluence CVE-2022-26134, uma vulnerabilidade de injeção OGNL que permite execução remota de código não autenticada em servidores vulneráveis.
Exploit baseado em Java para CVE-2022-26134 que implanta um shell de memória Behinder em servidores Atlassian Confluence vulneráveis para execução remota de comandos.
Execução Remota de Código Pré-Autenticação no Confluence via Injeção OGNL (CVE-2022-26134)
Este é um script Python que pode ser usado com o Shodan CLI para caçar em massa servidores Confluence vulneráveis ao CVE-2022-26134.
Exploit para CVE-2022-26134, uma vulnerabilidade de injeção OGNL no Atlassian Confluence Server e Data Center, permitindo execução remota de código não autenticada.
Exploit para CVE-2022-26134, uma vulnerabilidade crítica de execução remota de código não autenticada no Atlassian Confluence Server and Data Center.
CVE-2022-26134, existe uma vulnerabilidade de injeção OGNL que permitiria a um atacante não autenticado executar código arbitrário em uma instância do Confluence Server ou Data Center. Este é o script de exploração do CVE-2022-26134
Edições do Confluence Server e Data Center da Atlassian (Versão Vulnerável > 7.18.1)
cve-2022-26134 atlassia Confluence Data Center2016 server OGNL %[...}
CVE-2022-26134-PoC
Script de exploração em Python para CVE-2022-26134 que varre URLs alvo de um arquivo e produz hosts vulneráveis em um arquivo de resultados.
CVE-2022-26134 GO POC Prática
Detecção em lote da vulnerabilidade RCE CVE-2022-26134
CVE-2022-26134poc
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
CVE-2022-26134-Console
Fellipe Oliveira · java · 10 de jun. de 2022
